现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
ls 命令：列出当前工作目录下的所有文件/文件夹的名称 使用ls -l，会显示成字节大小，ls- lh会以KB、MB等为单位进行显示更加直观。 du 命令：查看当前目录和子目录文件夹/文件大小情况 du = disk usage 磁盘使用率，输出每个文件或者目录总大小，其用法如下： du -sh：查看当前目录总大小。 du -sh *：查看当前目录所有子目录…
本次测试需要服务器己安装好 ssh-keygen和ssh-copy-id。安装方式如下： 安装ssh-keygen和ssh-copy-id 1、在客户端机器上生成密钥，这里连续三个回车默认即可。 3、进入到/root/.ssh/目录下，查看是否生成密钥成功，这里一共生成三个文件，本次主要用到的是id_rsa.pub：私钥（本次实验用到的） 4、通过命令复制私…
raid5需要几块硬盘？答案：至少3块。raid5是独立磁盘冗余阵列（raid）种一种，它是用户数据和数据奇偶校验码轮流存储在所有磁盘阵列种的一种体系架构，根据raid5的工作原理，要实现raid5至少需要3块物理磁盘。 原理：每次存储数据时，数据被平均分配到n-1个磁盘中，随机选中一个磁盘生成校验码。当有一个磁盘坏掉时，还可使用其他磁盘进行热备份故障修复；…
一：宝塔安装 1、连接linux服务器 2、执行命令开始安装 yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh ed8484bec 安装成功出现下方界面 3、访问外网地址…
