现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
先使用网络排查三板斧：（1）打开浏览器访问域名，发现无法建立连接。（2）Ping域名，发现域名可以正常解析。（3）Telnet IP+Port，发现Telnet不通。 周五朋友生日，刚吃完饭准备唱歌，接到消息说业务支付失败，问题是银行前置机无法正常和银行建立连接。 我麻了…… 这台服务器是银行那边亲自搭的，说实话我很少去管理：1、是一…
说明：当硬盘连接到阵列卡（RAID）上时，操作系统将不能直接看到物理的硬盘，因此需要创建成一个一个的被设置为RAID0、1或者5等的逻辑磁盘Logic Drive（也叫容器Container、虚拟磁盘Virtual Drive，不同阵列卡厂商叫法不同） 1.RAID0 是把两块物理盘组合成一块逻辑盘用，因此容量相当于等于二者之和，IO的读写也提高了（因为可以…
问题原因 “Nginx 502 Bad Gateway”错误表示访问请求的php-cgi进程已经开始执行，但是由于读取资源失败等原因没有执行完毕，导致php-cgi进程终止。 常见的问题原因如下： 解决方案 您可以参考如下操作进行逐一排查。 说明 本文中/usr/local/php/etc/php-fpm.conf、/usr/local/php/etc/ph…
要查看当前有多少个SSH连接并列出具体信息，可以使用以下命令： 该命令将显示所有连接的详细信息，包括用户名、终端、登录日期和时间等。 另外，也可以使用以下命令列出当前连接的信息： 这个命令会显示当前登录到系统的用户的信息，以及每个用户正在运行的进程。通过查看输出，你可以获取到SSH连接的相关信息。
一、BBR加速软件介绍 BBR简介： BBR是谷歌的黑科技，也可以理解为用来加速网络的软件，如果服务器在海外，会发现丢包率很高，线路还会时断时续。所以，不用点黑科技，肯定是没办法使用。而BBR加速能充分利用网络带宽 BBR的作用就是尽量跑满带宽，并且尽量不要有排队的情况。BBR可以起到单边加速TCP连接的效果。通俗来讲就是最大化利用网络上瓶颈线路的带宽。…
