现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
一：宝塔安装 1、连接linux服务器 2、执行命令开始安装 yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh ed8484bec 安装成功出现下方界面 3、访问外网地址…
问题现象: 解决方案：方案一：1、win+R打开运行窗口 2、输入gpedit.msc命令，点击“确定” 3、依次展开“计算机配置”->“管理模板”->“系统”->“凭据分配”设置名称： 加密数据库修正 4、双击“加密数据库修正”，将状态改为“启用”，保护级别改为“易受攻击”，应用—>确定 方案二：1、win+R打开运行窗口 2、输入regedit命令，点击…
SSH 是一种广泛使用的协议，用于安全地访问 Linux 服务器。大多数用户使用默认设置的 SSH 连接来连接到远程服务器。但是，不安全的默认配置也会带来各种安全风险。 具有开放 SSH 访问权限的服务器的 root 帐户可能存在风险。尤其是如果你使用的是公共 IP 地址，则破解 root 密码要容易得多。因此，有必要了解 SSH 安全性。 这是在 Linu…
1、查看是否已经安装Mysql rpm -qa | grep mysql 我已经安装过了 如果你查看出来有东西，可以使用下面命令将其删除 rpm -e 文件名 如果提示warning: waiting for transaction lock on /var/lib/rpm/.rpm.lock，则需要执行 2、下载官方Mysql包 wget -i -c ht…
查看当前Swap文件位置以及大小 要查看当前正在使用的swap文件或分区的位置，您可以使用swapon命令。 执行以下命令： 这将显示所有活动的swap空间，包括其类型（例如文件或分区）、大小、使用情况和位置。 如果您只对文件路径或分区路径感兴趣，您可以通过/proc/swaps文件查看相同的信息： 这将列出系统上所有的swap空间，包括它们的位置。 设置一…
