现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
tee的作用是将一份标准输入多重定向，一份重定向到标准输出/dev/stdout，然后还将标准输入重定向到每个文件FILE中。 在执行Linux命令时，我们可以把输出重定向到文件中，比如 ls >rumenz.txt，这时不能看到输出了，如果我们既想把输出保存到文件中，又想在屏幕上看到输出内容，就可以使用tee命令了. tee流程示意图 命令语法 > tee…
一般我们使用tcping或者telnet检测目标IP的的TCP端口是否开放。但这两种工具对UDP端口无效。 Netcat是什么 NC（netcat）被称为网络工具中的瑞士军刀，体积小巧，但功能强大。 Nc主要功能 Nc可以在两台设备上面相互交互，即侦听模式/传输模式 可以使用的参数 其实常用的就几个参数-n,-v,-l,-p,-q
1、Jenkins连接Git仓库时候报错Permission denied, please try again. 解决方法（1）： jenkins 使用root 用户运行jenkins （因为是使用的是Yum的安装方式，默认启动是以jenkins 用户运行的，但是我们签发的证书是在root 下签发的，所以提示权限拒绝） [root@jenkins .ssh]…
Redis安装 下载地址：http://redis.io/download 安装步骤： 1: 安装gcc编译器：yum install gcc 2: 将下载好的redis‐5.0.3.tar.gz文件放置在/usr/local文件夹下，并解压redis‐5.0.3.tar.gz文件 3: 切换到解压后的redis‐5.0.3目录下，完成编译与安装 4: 修改…
prometheus 进程的监控 1. process exporter功能 2. 监控目标对主机进程的监控，chronyd sshd 等服务进程已经已定义脚本运行程序的运行状态监控。 process-compose的安装 监控所有进程 监控指定进程 docker 运行 docker ps -a 确认 up http://10.19.1.220:9256/m…
