现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
🔍 Uptime Kuma 简介 GitHub 项目地址：https://github.com/louislam/uptime-kuma 一款开源自托管监控工具，支持多种协议检测（HTTP/TCP/Ping/DNS 等）和实时告警（飞书/钉钉/邮件等） 核心优势： 🚀 部署教程 Docker 部署 验证：访问 http://服务器IP:3001 完成初始化…
Linux的用户UID 系统中的每个进程（运行程序）都作为一个特定用户运行。每个文件归一个特定用户所有。对文件和目录的访问受到用户的限制。与运行进程相关联的用户可确定该进程可访问的文件和目录。 用户的分类 root用户 用户系统中唯一，权限最大，可以操作任意命令 普通用户 权限较低，只能编辑自己的用户家目录，由root账户创建 虚拟用户 没有登录系统的权限，…
PowerShell Remoting（PSRemoting）是所有PowerShell中最常用的功能之一。为什么？因为它实在是太有用了!使用一条命令，你可以无缝地连接到一台或数千台远程计算机并执行命令。 在这个终极指南中，你将深入了解PSRemoting。你将了解它是什么，它是如何工作的，以及使PSRemoting工作的所有各种技术。本指南将不仅包括如何使…
1、查看是否已经安装Mysql rpm -qa | grep mysql 我已经安装过了 如果你查看出来有东西，可以使用下面命令将其删除 rpm -e 文件名 如果提示warning: waiting for transaction lock on /var/lib/rpm/.rpm.lock，则需要执行 2、下载官方Mysql包 wget -i -c ht…
查看文件夹占用磁盘大小 du -sh 一：Ubuntu下解压和压缩tgz文件 参数： -c ：create 建立压缩档案的参数； -x ： 解压缩压缩档案的参数； -z ： 是否需要用gzip压缩； -v： 压缩的过程中显示档案； -f： 置顶文档名，在f后面立即接文件名，不能再加参数 1 将tgz文件解压到指定目录 2 将指定目录压缩到指定文件 二：ubu…
