现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
一、前言 RabbitMQ是一个开源的遵循 AMQP协议实现的基于 Erlang语言编写，即需要先安装部署Erlang环境再安装RabbitMQ环境。需加注意的是，读者若不想跟着我的版本号下载安装，可根据两者版本号的对应表（下面图示只展示了部分），安装相应版本的Erlang和RabbitMQ，只需在下文修改命令里面的版本号即可。 二、Erlang下载安装 在…
Systemd 允许你对服务进行配置，以便在服务崩溃时自动重启。 一个典型的单元文件是这样的: 在上面的例子中，如果守护进程崩溃或被杀死，systemd 不会去管它。 不过，你可以让 systemd 自动重启守护进程，以防它崩溃或意外被杀掉。为此，你可以在 [Service] 中添加 Restart 选项。典型的示例如…
今天我们来聊聊Word查找替换技巧，介绍一下批量删除空格、空行的方法，快来看看吧！ 在日常工作中我们经常会碰到以下2个困扰： 如，很多网上下载或拷贝到Word的纯文本形式的资料，最烦的莫过于文档中有一大堆空格或空行（回车符），格式非常混乱，完全不符合排版要求，如图所示。如果要一行一行的删除它们，费时费力。 为了快速让文本规范整洁，效果如图所示。 接下来，教大…
1. CentOS7添加永久路由 ● 方式一： 执行以下命令打开路由配置文件进行编辑： 这里的<interface>是指您要添加路由的网络接口，例如eth0或ens33 在文件中添加路由规则，例如： 其中<gateway>是默认网关的 IP 地址，<interface>是网络接口的名称 例如： 保存并关闭文件，执行以下命令重启网络…
