现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
引言 由于某些不可抗力原因, 所处网络环境无法访问 A VPS, 因此 增加 能访问到的 B VPS 来中转流量到 A VPS me –x-> A VPS me <—-> B VPS <—-> A VPS 非内网穿透需求, A VPS 有公网ip, 可被公网直接发现 和使用某些客户端 配合 Cloudflare…
前言 以下适用于CentOS7.9，因为ansible又是由python编写的，而yum源仅能下载到python3.6.8。ansible for windows是2019年推出的，需要用到的高版本ansible和插件，所以需要更新到python3.8以上版本才能支持，否则会运行会出现各种错误。 0.设置yum为阿里源 1.准备安装 2.下载安装python…
背景 HW之前漏洞扫描出来机器的一些OpenSSH安全漏洞，且当前的版本是OpenSSH_7.4p1， OpenSSH <7.5 属实有点老了 需求 更新至OpenSSH_9.0p1 更新OpenSSH前先安装telnet-server服务，防止意外发生 1、安装telnet-server服务 查看本机是否安装telnet客户端及服务端 [root@s…
服务器是新版的Windows Server 2012 R2 ，今天安装一个软件，软件需要（.net v4.6.1）环境，发现报错，缺少.Netframework, Version=v4.6.1，直接下载对应版本的.Netframework 连续点击是，会跳转到 .net 的下载页面，选中所需的 .net 版本 下载安装之后报错，你需要先安装 对应于 KB29…
MinIO单机部署并配置后台运行(Systemd) 1. 下载并安装minio主程序 2. 配置运行所需要的环境变量 3. 配置Systemd服务 记得编辑完成后使用命令systemctl daemon-reload重启systemd服务 4. 运行MinIO服务 5. 配置域名访问 重启nginx服务，然后开始开始享受你的MinIo吧
