现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
vmkernel使用的是内存文件系统，配置、日志、补丁都保存在内存中。而 开机引导使用的p_w_picpaths 则保存在/bootbank和 /altbootbank目录下。这也是为什么 esxi 系统不需要在主机上安装，也可以直接引导起来的原因，它会把远程的镜像直接安装到内存中。 如何将配置保存，在 esxi 系统重启后依然有效，我查了不少文档，…
在创建 docker 的镜像和容器后，还需要对容器进行数据管理，以便能与主机、不同容器之间进行交换数据。 本文主要介绍如何通过数据卷的方式实现多个容器间的数据共享和交换。 了解docker数据卷 docker 数据卷（Data Volume）是一个可供容器使用的特殊目录，它将主机操作系统目录直接映射进容器，类似于 Linux 的 mount 操作。数据卷可以…
一、说明在GTX1060笔记本上安装ubuntu20.04系统后，几乎隔几个月会出现显卡驱动程序失效，分辨率下降，干扰正常工作。因此 要不断重新安装nvidia驱动。在重新安装时候又出现提示： 二、卸载驱动 2.1 干净卸载Nvidia驱动 2.2 检查卸载是否彻底 三、安装时出现问题 3.1 重启系统 注意：驱动程序必须是root账号安装。 3.2 安装驱…
🔍 Uptime Kuma 简介 GitHub 项目地址：https://github.com/louislam/uptime-kuma 一款开源自托管监控工具，支持多种协议检测（HTTP/TCP/Ping/DNS 等）和实时告警（飞书/钉钉/邮件等） 核心优势： 🚀 部署教程 Docker 部署 验证：访问 http://服务器IP:3001 完成初始化…
IPMI全称为Intelligent Platform Management Interface(智能平台管理接口),原本是一种Intel架构的企业系统的周边设备所采用的一种工业标准。IPMI亦是一个开放的免费标准，用户无需支付额外的费用即可使用此标准。IPMI 能够横跨不同的操作系统、固件和硬件平台，可以智能的监控、控制和自动回报大量服务器的运作状况，以降…
