现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
查看当前Swap文件位置以及大小 要查看当前正在使用的swap文件或分区的位置，您可以使用swapon命令。 执行以下命令： 这将显示所有活动的swap空间，包括其类型（例如文件或分区）、大小、使用情况和位置。 如果您只对文件路径或分区路径感兴趣，您可以通过/proc/swaps文件查看相同的信息： 这将列出系统上所有的swap空间，包括它们的位置。 设置一…
1、使用uname命令查看 uname命令显示多个系统信息，包括Linux内核体系结构，名称版本和发行版。查看Linux内核版本，输入以下命令： uname -a uname -srm uname -r 2、使用hostnamectl命令查看 3、通过查看 /proc/version 文件确认 /proc 目录包含虚拟文件，其中包含有关系统内存，CPU内核，…
一：故障现象 二：解决方法 (1)打开70-persistent-net.rules,记录下eth1网卡的mac地址: 记录下，eth1网卡的mac地址00:50:56:b9:22:fa （2).打开ifcfg-eth0,更改DEVICE名和MAC地址： (3).重启网络
下载speedtest镜像[arm64] 项目地址：https://github.com/cdhtlr/MikroTik-Speedtest/ root@nanopik2-s905:~# docker run -itd –name speedtest -p 8080:80 -e ‘MAX_KB=1000’ -e ‘THRESHOLD_MBPS=1.0’ -…
问题： ubuntu22.04解析网址时报错如图所示： 因为/etc/resolve.conf中存在 nameserver 127.0.0.53回环地址造成循环引用 原因： ubuntu17.0之后特有，systemd-resolvd服务会一直覆盖 解决方法： 1、修改resolv.config文件中的nameserver(选做)，修改完后DNS解析就能恢复…
