现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
什么是noVNC noVNC 是一个 HTML5 VNC 客户端，采用 HTML 5 WebSockets, Canvas 和 JavaScript 实现，noVNC 被普遍用在各大云计算、虚拟机控制面板中，比如 OpenStack Dashboard 和 OpenNebula Sunstone 都用的是 noVNC。 noVNC 采用 WebSockets…
今日需要查看一台机器的显卡型号，但未安装驱动，只能通过lspci 进行查询 在进行CentOS最小化安装后，会发现lspci命令不好使。其实是因为相应的软件包没有安装。在终端中执行下列命令： 将会得到如下的显示内容 在终端中输入 安装后，即可正常使用lspci了。 查看显卡信息： 然后就可以参照型号下载显卡驱动了
由于需要批量永久修改IP，研发提供的脚本是基于修改interfaces的，所以需要使用ifupdown，高版本的ubuntu使用的都是NetworkManager 卸载 NetworkManager 可能会影响你的网络连接配置，因此在卸载之前确保有其他方式管理网络连接。 步骤 1：备份当前配置 在卸载 NetworkManager 之前，最好备份当前的网络配…
ELK 是三个开源项目的首字母缩写，这三个项目分别是：Elasticsearch、Logstash 和 Kibana。 由于Logstash占用的资源比较大，我们选择filebeat这个轻量级的日志收集工具来代替Logstash 一、安装ELK 首先，我们通过docker-compose来安装单机版elasticsearch和kibana。 创建docker…
Redis安装 下载地址：http://redis.io/download 安装步骤： 1: 安装gcc编译器：yum install gcc 2: 将下载好的redis‐5.0.3.tar.gz文件放置在/usr/local文件夹下，并解压redis‐5.0.3.tar.gz文件 3: 切换到解压后的redis‐5.0.3目录下，完成编译与安装 4: 修改…
