现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
如何修改root用户默认目录，修改/root/.bash_profile文件，只要加一行cd 路径就可以。 修改其它用户的配置，这个文件应该是在/home/username/.bash_profile（username为登录用户名）。 如何修改用户主机名？
今天使用国内云服务器部署lnmp环境，发现下载安装宝塔失败 报连接超时错误，使用ping 测试也ping不通，不排除禁止ping可能性， 云服务器国内地区的用户，可以尝试执行下面的命令，指定节点解决此问题, https://www.bt.cn/bbs/thread-87257-1-1.html 宝塔论坛上的解决方式 windows面板的操作方式如下：win的…
在宝塔安装composer，出现 putenv() has been disabled for security reasons 方法一：打开配置文件php.ini，找到disable_functions字符串，把后面的putenv删除即可正常安装。 方法二：宝塔面板的话，我的版本是7.2，就找到 PHP7.2管理→禁用函数→删除putenv，重载配置文件后…
这段时间比较奇怪，服务器总是和我过不去 ——O(∩_∩)O，前段时间刚搞了一台IBM服务器做RAID0安装EXSi。今天又来了台浪潮NF5245M3，个头一点都不小。上个图看看，第一次接触这个品牌服务器。 好了，说重点吧。这次主要是用来做数据库服务器测试机的，有两个要求： 1、做RAID0，提…
一、Power Shell概述1.1 Windows Power Shell简介Windows PowerShell 是微软发布的一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用 .NET Framework的强大功能。 引入了许多非常有用的新概念，从而进一步扩展了在 Windows 命令提示符和 Windows Script Host 环境中…
