现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
1.修改ssh端口为49527，并添加防火墙例外 (1). 修改ssh配置文件 /etc/ssh/sshd_config,将端口号修改为49527.同时保留ssh默认的22端口，为了防止修改端口号失败以后，远程登录不上服务器，如图1所示： (2).修改firewall配置 默认情况下，防火墙在没有配置任何策略集情况下，是禁止所有ip地址和端口号同行的，因此…
almalinux9.x 放弃了 老的网络配置方式。 先备份默认配置文件 ens33.nmconnection 然后修改内容 重启网络 远程修改一定要成对出现 否则网络起不来 查看ip 重新加载网卡
这边部署Prometheus +grafana，我就不详细描述了，之前的文章都有提到过。 pve后台在数据中心的菜单项里，多了一个度量服务器（Metric Server），中文显示“指标服务器”，翻译得怪怪的。 挡不住好奇，点进去看看，原来是添加远程数据统计服务器InfluxDB或者Graphite。 既然可以添加InfluxDB，那么在此基础上，整合Gra…
步骤 1：准备 Linux 机器 若要以 All-in-One 模式进行安装，您仅需参考以下对机器硬件和操作系统的要求准备一台主机。 硬件推荐配置 操作系统 最低配置 Ubuntu 16.04, 18.04, 20.04, 22.04 2 核 CPU，4 GB 内存，40 GB 磁盘空间 Debian Bus…
