现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
1.什么是WonderShaper WonderShaper是用来对特定网卡进行快速限速的工具，它实际是对Linux的tc命令进行封装后的shell脚本，所以使用成本比tc更低，更容易上手，以下配合测速工具speedtest一起使用 2.如何安装WonderShaper 3.WonderShaper使用帮助 4.WonderShaper使用示例 4.1查看网…
VNC是一款很实用的可以实现远程桌面控制的小工具，我遇到的有两种情况比较常见，一是有时候时候可能你会外出或离开自己办公室（但可以访问到办公司的网络），而很多资料都保存在办公室的台式机上，这时如果突然有问题需要用到那些资料，你又不方便立刻回去，这时你就可以考虑借助笔记本电脑通过VNC远程控制自己的台式机桌面进行操作，处理一些紧急问题；还有一种情况就是你外出或离…
asciinema 是一款开源免费的终端录制工具，它可以将命令行输入输出的任何内容加上时间保存在文件中，同时还提供方法在终端或者web浏览器中进行回放 asciinema的录制和播放都是基于文本的，相比传统的video有很多好处，例如录制文件体积小，在播放的过程中可以暂停复制其中的文本内容等等 同时asciinema还提供了一个网站，你如果愿意还可…
今日需要查看一台机器的显卡型号，但未安装驱动，只能通过lspci 进行查询 在进行CentOS最小化安装后，会发现lspci命令不好使。其实是因为相应的软件包没有安装。在终端中执行下列命令： 将会得到如下的显示内容 在终端中输入 安装后，即可正常使用lspci了。 查看显卡信息： 然后就可以参照型号下载显卡驱动了
在我们日常使用Windows系统的服务器时，有时候一台服务器需要多用户同时在线使用，但是Windows系统默认的是单用户模式的，不过它也支持多用户同时在线，就是需要我们去设置一下即可： 1、在键盘上按Win+R键(也可以在开始菜单右键然后选择运行)，在运行的输入框里面输入”gpedit.msc”命令、然后点击确定 2、在“计算机组策略…
