现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
1、点击文章末尾的下载文件，下载驱动 2、解压文件后双击执行程序，进行安装，勾选同意后进入下一步 3、选择手动安装 4、选择对应的驱动版本M6518，选择有线网络连接 5、等待程序搜索打印机，如果没有找到打印机，选择手动添加IP，输入192.168.1.66，点击下一步，等待安装 6、此时安装成功 7、在wps中选择对应的打印机M6518，然后点击打印 相关…
解决ESXi密码忘记问题的方法 1. 通过VMware官方提供的VMware Password Reset方法 VMware通过向管理员发送一封电子邮件，其中包含了用于重设root 密码的链接来解决这个问题。以下是该方法的具体步骤： 2.通过VMware PowerCLI 另外一种重置ESXi密码的方法是使用VMware PowerCLI。它是一种基于Pow…
kubectl 没有 restart pod 这个命令，主要是由于在 k8s 中pod 的管理属于rs 等控制器，并不需要手动维护，但有时更新了yaml文件后，期望破都能够”重启”重新加载yaml文件，比如修改了configmap 的配置文件后，希望重启pod 加载配置，此时就需要 “重启” Pod。而”重启”…
关于磁盘IO的那些事 一、背景 需要把生产上一份clickhouse的备份数据到测试环境上，心想也就59G 的大小，应该很快吧，殊不知压缩就搞了3个多小时，于是好奇看下磁盘IO的一些参数，分享给大家学习参考 在分析存储性能之前，需要先了解存储性能定义的三个核心指标：IOPS、Throughput、await 指标 说明 IOPS 每秒进行的IO操作次数 Th…
一、tcping介绍tcping：tcping命令基于tcp协议监控，可以从较低级别的协议获得简单的，可能不可靠的数据报服务。 原则上，TCP应该能够在从容硬线连接到分组交换或电路交换网络的各种通信系统之上操作。 二、tcping与ping的区别（一）.指代不同①ping：1、ping：是Windows、Unix和Linux系统下的一个命令。ping也属于一…
