现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
引言 由于某些不可抗力原因, 所处网络环境无法访问 A VPS, 因此 增加 能访问到的 B VPS 来中转流量到 A VPS me –x-> A VPS me <—-> B VPS <—-> A VPS 非内网穿透需求, A VPS 有公网ip, 可被公网直接发现 和使用某些客户端 配合 Cloudflare…
一、关于内核版本的定义： 版本性质：主分支ml(mainline)，稳定版(stable)，长期维护版lt(longterm) 版本命名格式为 “A.B.C”： 数字 A 是内核版本号：版本号只有在代码和内核的概念有重大改变的时候才会改变，历史上有两次变化： 第一次是1994年的 1.0 版，第二次是1996年的 2.0 版，第三次是2011年的 3.0 版…
挂载VHD/VHDX 打开磁盘工具 WIN+R弹出运行窗口，输入：diskmgmt.msc命令，回车确认弹出磁盘管理工具 附加VHD/VHDX文件 可以看到已经添加到系统中，接下来就可以进行初始化操作 在系统中操作 打开我的电脑，可以发现多了一块磁盘 这个就是我们附加的vhdx文件。此时，已经可以对改vhdx文件进行操作了 分离vhdx
tmux github 一键安装 centos 系列可以直接用 yum debian 系列可以直接用 apt-get 编译安装 编译 libevent 编译 tmux 编译 tmux 还需要用到 ncurses 验证 tmux 是不是可用 如果出现报错：tmux: error while loading shared libraries: libevent_…
安装高级复制补丁以在 Linux 中向 cp 和 mv 命令添加进度条 cp 和 mv 命令是GNU coreutils. 所以你需要GNU coreutils从这里下载最新的。 现在两个新的补丁的二进制文件即cp与mv将在中创建coreutils-9.0/src的文件夹。只需将它们复制到你的 $PATH 中，如下所示： 该cpg和mvg命令有现在进度条的功…
