现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
在运行窗口输入regedit，打开注册表 找到目录：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces ，此文件下就是电脑的IP地址，删除相应文件即可
一、BBR加速软件介绍 BBR简介： BBR是谷歌的黑科技，也可以理解为用来加速网络的软件，如果服务器在海外，会发现丢包率很高，线路还会时断时续。所以，不用点黑科技，肯定是没办法使用。而BBR加速能充分利用网络带宽 BBR的作用就是尽量跑满带宽，并且尽量不要有排队的情况。BBR可以起到单边加速TCP连接的效果。通俗来讲就是最大化利用网络上瓶颈线路的带宽。…
一般我们使用tcping或者telnet检测目标IP的的TCP端口是否开放。但这两种工具对UDP端口无效。 Netcat是什么 NC（netcat）被称为网络工具中的瑞士军刀，体积小巧，但功能强大。 Nc主要功能 Nc可以在两台设备上面相互交互，即侦听模式/传输模式 可以使用的参数 其实常用的就几个参数-n,-v,-l,-p,-q
通过pushgateway的方式，主动推送监控数据给prometheus。 由于windows平台的诸多限制，导致推送比较艰难。有两种方法完成监控。 1.通过python等语言，做推送脚本。 2.曲线救国就是把监控数据scp发给Linux机器。再通过linux做二次加工推给pushgateway。 window server上配置环境 1.首先判断服务器磁盘…
