现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
Tesla系列显卡真是垃圾佬的福音,很久以上上万的卡，现在几百块就能收到，不仅可以炼丹，还可以玩游戏，甚至可以给PVE用作vgpu，来实现云桌面，云游戏。博主先后买过P40和P4，面对250W功耗的24G显存的P40，显然它更适合炼丹，P4 TDP 75W，1060的性能表现，它的最佳用途其实不是个人桌面的游戏显卡，而是虚拟化云主机使用，而搭配上一台低功耗主…
挂载VHD/VHDX 打开磁盘工具 WIN+R弹出运行窗口，输入：diskmgmt.msc命令，回车确认弹出磁盘管理工具 附加VHD/VHDX文件 可以看到已经添加到系统中，接下来就可以进行初始化操作 在系统中操作 打开我的电脑，可以发现多了一块磁盘 这个就是我们附加的vhdx文件。此时，已经可以对改vhdx文件进行操作了 分离vhdx
步骤一：通过注册表修改远程端口 众所周知windows系统默认的远程桌面端口是3389，这样对于开启远程桌面的计算机有一定的安全威胁，修改远程桌面的默认端口可以提高系统的安全性！ 按“win键+r打开运行，输入 “regedit”点确定； 在注册表编辑器里面打开“HKEY_LOCAL_MACHINE”文件； 继续打开列出文件中的system”文件 继续打开s…
1.我们用IE访问站点，经常出现IE警告信息，这是因为IE增强的安全配置引起的，要正常访问都需要勾选添加信任此网站。 2.下面来说下如何取消这个设置 找到，控制面板\所有控制面板项\管理工具\服务器管理器 3.点击“本地服务器”–“IE增强的安全配置 ”后面的“启用 4.再次打开IE，提示“Internet Explorer 增强的安全配置未启用…
步骤 1：准备 Linux 机器 若要以 All-in-One 模式进行安装，您仅需参考以下对机器硬件和操作系统的要求准备一台主机。 硬件推荐配置 操作系统 最低配置 Ubuntu 16.04, 18.04, 20.04, 22.04 2 核 CPU，4 GB 内存，40 GB 磁盘空间 Debian Bus…
