现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
此恢复示例将指导您逐步使用TestDisk从 FAT (FAT12/FAT16/FAT32) 和 VFAT 文件系统中恢复删除的文件。FAT 主要用于数码相机的存储卡和 USB 闪存盘。VFAT 主要存在于 Windows 下格式化的外部硬盘上。可以恢复已删除的文件。当文件被删除时，文件名被标记为已删除，数据区域被标记为未分配/空闲，但 TestDisk 可…
通过pushgateway的方式，主动推送监控数据给prometheus。 由于windows平台的诸多限制，导致推送比较艰难。有两种方法完成监控。 1.通过python等语言，做推送脚本。 2.曲线救国就是把监控数据scp发给Linux机器。再通过linux做二次加工推给pushgateway。 window server上配置环境 1.首先判断服务器磁盘…
将服务器的数据同步到本地或备份还原到本地mysql时，出现莫名其妙的报错，可能有以下这些报错：“Data truncated for column ‘字段名‘ at row 1”，集中在时间的默认值。数据源的mysql版本是5.5.30，有些时间字段默认值设置为0000-00-00 00:00:00。目标mysql版本为5.7.17，查资料发现，MySQL …
1、使用CentOS7的原版镜像开机从光驱启动 当然你也可以做成启动U盘，从U盘启动 2、选择Troubleshooting->Rescue a CentOS system 3、根据提示先选择1 提示没有找到任何Linux分区，这时会进入shell 4、发现LVM逻辑卷 可以看到/dev/sda2为LVM2_member 5、挂载故障根分区到/mnt/sys…
