现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
一：Ubuntu端 1、进行VNC设置之前，需要有图形界面，没有的可以执行以下代码安装图形界面 2、如上图所示运行后进入安装程序，进入GUI界面，通过控制“↑”“↓” 找到Ubuntu desktop按空格键选中，再按Tab键跳到OK选项回车！此处等待时间较长，然后重启开机,开机若未进入图形界面则需查看第四步是否配置完成，若未完成则需要再次执行此步骤。成功后…
原理：进入交换机底层，通过修改交换机原始配置文件名字，重启交换机后，交换机找不到原来配置文件情况下，就会加载默认系统文件（即：交换机出厂配置），以达到清除交换机密码的目的。 步骤一：用笔记本通过控制线连接到交换机com口，打开超级终端调试窗 步骤二：交换机重新上电，上电过程中，按住交换机正面”m…
问题：服务器负载很高，但是CPU利用率不高。服务器经常夯住，网站打不开，SSH连接非常不稳定，输入命令夯住。 重启服务器报错： INFO: task blocked for more than 120 seconds 问题原因： 默认情况下， Linux会最多使用40%的可用内存作为文件系统缓存。当超过这个阈值后，文件系统会把将缓存中的内存全部写…
在我们日常使用Windows系统的服务器时，有时候一台服务器需要多用户同时在线使用，但是Windows系统默认的是单用户模式的，不过它也支持多用户同时在线，就是需要我们去设置一下即可： 1、在键盘上按Win+R键(也可以在开始菜单右键然后选择运行)，在运行的输入框里面输入”gpedit.msc”命令、然后点击确定 2、在“计算机组策略…
在linux系统中，shell脚本可以大大提高我们的工作效率。但遇到需要交互的场景时，shell脚本却无法解决。 简介 Expect语言是基于Tcl的。Tcl实际上是一个子程序库，这些子程序库可以嵌入到程序里从而提供语言服务。 最终的语言有点象一个典型的 Shell语言。里面有给变量赋值的set命令，控制程序执行的if,for,continue等命令，还能进…
