现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
在使用Win系统的时候，有用户可能会遇到C盘拒绝访问或者无法打开的情况，因此可能会感到困惑和无助。而这通常是由于权限设置问题或者其他系统错误导致的。不过，不必过于担心，因为这种情况通常可以通过一些简单的步骤来解决，一起来看看吧。 C盘拒绝访问或打不开的解决方法 方法一：运行杀毒软件 使用受信任的杀毒软件扫描和清除病毒。你可以通过下载专业杀毒软件并…
系统运行过程中发现无法上传文件，第一反应是磁盘空间不足导致，登录服务器后查看文件存放的空间充足，但是无法上传文件且命令行的tab键自动补充也提示空间不足。最后经过搜索和分析发现是/tmp 文件夹占用100%导致。以下记录分析和解决流程。 问题分析 服务器环境 …
在宝塔安装composer，出现 putenv() has been disabled for security reasons 方法一：打开配置文件php.ini，找到disable_functions字符串，把后面的putenv删除即可正常安装。 方法二：宝塔面板的话，我的版本是7.2，就找到 PHP7.2管理→禁用函数→删除putenv，重载配置文件后…
我们通常只对管理员开放SSH登录，那我们就可以禁用不必要的IP，而只开放管理员可能使用到的IP段。 /etc/hosts.allow和/etc/hosts.deny两个文件是控制远程访问设置的，通过他可以允许或者拒绝某个ip或者ip段的客户访问linux的某项服务。 我们通常只对管理员开放SSH登录，那我们就可以禁用不必要的IP，而只开放管理员可能使用到的I…
使用openssl创建自签发SSL证书 生成根证书 生成ca秘钥，得到ca.key openssl genrsa -out ca.key 4096 生成ca证书签发请求，得到ca.csr openssl req -new -key ca.key -out ca.csr -subj “/C=CN/ST=JS/L=NanJing/O=other/OU=other…
