现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
top 命令允许用户监视 Linux 上的进程和系统资源使用情况，它是系统管理员工具箱中最有用的工具之一，并且在每个发行版中都预装了它。与 ps 等其他命令不同，它是交互式的，我们可以浏览进程列表、终止进程，等等。本文中，我们将了解如何使用 top 命令。 Getting started top 命令非常简单，只需要在终端中输入 top 即可。top 指令将…
这边部署Prometheus +grafana，我就不详细描述了，之前的文章都有提到过。 pve后台在数据中心的菜单项里，多了一个度量服务器（Metric Server），中文显示“指标服务器”，翻译得怪怪的。 挡不住好奇，点进去看看，原来是添加远程数据统计服务器InfluxDB或者Graphite。 既然可以添加InfluxDB，那么在此基础上，整合Gra…
fsck命令来自于英文词组“filesystem check”的缩写，其功能是用于检查与修复文件系统。若系统有过突然断电或磁盘异常的情况，建议使用fsck命令对文件系统进行检查与修复，以防数据丢失。 语法格式： fsck [参数] 文件系统 测试环境：Centos7.6系统 常用参数： -a 自动修复文件系统 -f 强制检查 -A 依照…
dell服务器创建Raid5，（适用于Dell R730、R720、R630、R620、R420、R530） Disk Group：磁盘组，这里相当于是阵列，例如配置了一个RAID5，就是一个磁盘组。 VD（Virtual Disk）： 虚拟磁盘，虚拟磁盘可以不使用阵列的全部容量，也就是说一个磁盘组可以分为多个VD。 PD（Physical Disk）：物理…
（一）Ubuntu镜像文件下载（选择Ubuntu桌面版）1、Ubuntu官方网站（1）Ubuntu官网：https://ubuntu.com（2）Ubuntu官网中文站：https://cn.ubuntu.com（3）Ubuntu24.04桌面端官方下载：https://ubuntu.com/blog/ubuntu-desktop-24-04-noble-n…
