现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
微信扫一扫
支付宝扫一扫
一、概述通常我们用的比较多的分区工具是fdisk命令，但由于fdisk只支持MBR分区，MBR分区表最大支撑2T的磁盘，所以无法划分大于2T的分区。而parted工具可以划分单个分区大于2T的GPT格式的分区，也可以划分普通的MBR分区。 parted命令是由GNU组织开发的一款功能强大的磁盘分区和分区大小调整工具。GPT格式的磁盘相当于原来MBR磁盘中原来…
一、下载Python包 网上教程大多是通过官方地址进行下载Python的，但由于国内网络环境问题，会导致下载很慢，所以这里建议通过国内镜像进行下载 例如：淘宝镜像 http://npm.taobao.org/mirrors/python/ 大部分版本和各系统包都提供，这里的教程用Python3.9.6来举例： Linux可以通过wget命令进行下载（在任意目…
列出所有容器ID 查看所有运行或者不运行容器 停止所有的container（容器），这样才能够删除其中的images： 如果想要删除所有container（容器）的话再加一个指令： 查看当前有些什么images 删除images（镜像），通过image的id来指定删除谁 想要删除untagged images，也就是那些id为的image的话可以用 要删除全…
最近发现公司的一台服务器C盘只剩5G左右的空间，经过仔细查看发现C：\windows\winsxs 目录占了20多G的容量。此文件夹是更新系统补丁产生的不能直接删除，所以只能通过cleanmgr.exe工具进行清理C盘。 以下方法亲自验证清理成功： 一、在Windows Server 2008 R2，右击C盘，查看属性，发现界面中没有清理C盘的工具按钮，那如…
收集的一些常用的测试脚本部分经过实际测试，基本可以正常使用，关于脚本测试出来数据的准确性，需要自行甄别，仅供参考。 本站所收集的一键脚本均来自网络，不对其收集的脚本负责，请注意保管并备份资料，建议多尝试几个脚本进行测试。 附件下载测试 秋水逸冰硬件信息/带宽测试 测试VPS基础信息，以及下载速度，来自秋水逸冰：https://bench.sh/ 老鬼硬件信息…
