现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
问题描述 使用远程桌面连接Windows系统的ECS实例，提示“为安全考虑，已锁定该用户账户，原因是登录尝试或密码更改尝试过多”错误，具体报错信息如下图所示。 问题原因 Windows系统的ECS实例系统组策略中配置了用户锁定策略，在登录时输入错误的密码次数过多，该账户会被锁定，导致远程桌面无法登录。 解决方案 您可以修改Windows实例组策略账户锁定阈值…
问题 客户需要将C盘设置成60G，原先35G，不够使用 解决方式 首先关闭该虚拟机 关机后右击设置，点击”硬盘驱动器“，点击“编辑” 选择配置磁盘，点击“扩展” 输入磁盘大小 重启虚拟机，打开计算机管理。选择磁盘管理，右击进行扩展卷 点击下一步，最终完成C盘扩容
今天在给一个客户重装系统的时候出现： An Unknown Error Has OccurredThis program has encountered an unknown error. You may report the buy below or quit the program. This program has encountered an unk…
1 hyper-v 压缩/检索磁盘 一.缩与收缩的区别 压缩：(针对动态磁盘)，压缩虚拟磁盘本身。动态磁盘不会自动回收已删除的文件的空间 收缩：缩小虚拟磁盘里的最大可用空间，但前提要做【压缩卷】操作.收缩操作只支持VHDX 注：如果操作的虚拟磁盘所属的虚拟机是在Hyper-V群集，请使用故障转移群集工具 二．虚拟磁盘压缩操作： ===压缩目标 ===打开计算…
