现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
（一）Ubuntu镜像文件下载（选择Ubuntu桌面版）1、Ubuntu官方网站（1）Ubuntu官网：https://ubuntu.com（2）Ubuntu官网中文站：https://cn.ubuntu.com（3）Ubuntu24.04桌面端官方下载：https://ubuntu.com/blog/ubuntu-desktop-24-04-noble-n…
1 hyper-v 压缩/检索磁盘 一.缩与收缩的区别 压缩：(针对动态磁盘)，压缩虚拟磁盘本身。动态磁盘不会自动回收已删除的文件的空间 收缩：缩小虚拟磁盘里的最大可用空间，但前提要做【压缩卷】操作.收缩操作只支持VHDX 注：如果操作的虚拟磁盘所属的虚拟机是在Hyper-V群集，请使用故障转移群集工具 二．虚拟磁盘压缩操作： ===压缩目标 ===打开计算…
如图所示报错 一、解决方法一1.Microsoft Edge浏览器→点击右上角的三个点→选择设置 2.选择外观→打开Internet Explorer 模式(IE 模式)按钮 3.打开Microsoft Edge浏览器→输入自己要访问的IP地址或者是链接→回车访问→点击右上角的IE图标（在 Internet Explorer 模式下的重新加载选项卡） 4.访…
第一步、检查IIS是否开启Asp.net 第二步、IIS面板设置 点击IIS主页->点击ASP->启用父路径 配置应用程序池，启用32位支持：点击应该程序池->点击右边设置应用程序池默认设置->启用32位应用程序 然后再给“系统盘:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp”目录添加一…
Redis中没有批量删除特定前缀key的指令，但我们往往需要根据前缀来删除，那么究竟该怎么做呢？可能你一通搜索后会得到下边的答案 直接在linux下通过redis的keys命令匹配到所有的key，然后调用系统命令xargs来删除，看似非常完美，实则风险巨大 因为Redis的单线程服务模式，命令keys会阻塞正常的业务请求，如果你一次keys匹配的数量过多或者…
