现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
已达到计算机的连接数最大值,无法再同此远程计算机连接 当打开文件共享时，弹出无法连接的对话框：“….已达到计算机的连接数最大值,无法再同此远程计算机连接”。对于server版的服务器系统，从未遇到过如此问题，而现在访问的服务器是XP专业版系统，它默认的共享连接数是10，超过10个连接数后，后者就无法连接。这里，查看客户端与此服务器的连接个数可以从…
一、Glances介绍 glances是一个基于python语言开发，可以为linux或者UNIX性能提供监视和分析性能数据的功能。glances在用户的终端上显示重要的系统信息，并动态的进行更新，让管理员实时掌握系统资源的使用情况，而动态监控并不会消耗大量的系统资源，比如CPU资源，通常消耗小于2%，glances默认每两秒更新一次数据。同时glances…
以下问题基本上是因为NGINX代理出现 一、API直接返回单独的错误： io.minio.errors.ErrorResponseException: Access denied 二、API直接返回的错误：The request signature we calculated does not match the si 三、预览文件或者图片返回错误 以上三个…
一、下载linux mysql8.0 离线安装包 首先去mysql官网下载mysql的离线rpm安装包（https://downloads.mysql.com/archives/community/） 二、安装mysql 1、由于mariadb中的lib包和mysql8.0.20的lib包冲突，如果已经安装了mariadb，则需要将其卸载。 2、卸载mari…
smb中继或叫smb请求重放攻击，B是一个smb服务器，A来进行认证，B将A的认证信息转发到C上，如果A的凭证在C上认证成功就能进行下一步操作，如创建服务执行命令。如果在域中控制了某些常用服务，如：WEB OA系统、文件共享等服务则可以尝试使用SMB中继攻击来引诱域管理员访问达到获取其他机器权限的目的。 环境 192.168.123.10 win 7&nbs…
