现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
1、查看是否已经安装Mysql rpm -qa | grep mysql 我已经安装过了 如果你查看出来有东西，可以使用下面命令将其删除 rpm -e 文件名 如果提示warning: waiting for transaction lock on /var/lib/rpm/.rpm.lock，则需要执行 2、下载官方Mysql包 wget -i -c ht…
一、下载Python包 网上教程大多是通过官方地址进行下载Python的，但由于国内网络环境问题，会导致下载很慢，所以这里建议通过国内镜像进行下载 例如：淘宝镜像 http://npm.taobao.org/mirrors/python/ 大部分版本和各系统包都提供，这里的教程用Python3.9.6来举例： Linux可以通过wget命令进行下载（在任意目…
配置静态ip地址 编辑/etc/sysconfig/network/ifcfg-xxx （xxx是网卡设备名），此处是ifcfg-eth0 主要是为了实现静态ip的需求 配置网关 在ifcfg-xxx中配置GATEWAY是无效的，需要编辑/etc/sysconfig/network/routes 主要解决无法访问外网的问题，常见问题： ping 一个公网ip…
列出所有容器ID 查看所有运行或者不运行容器 停止所有的container（容器），这样才能够删除其中的images： 如果想要删除所有container（容器）的话再加一个指令： 查看当前有些什么images 删除images（镜像），通过image的id来指定删除谁 想要删除untagged images，也就是那些id为的image的话可以用 要删除全…
步骤一：通过注册表修改远程端口 众所周知windows系统默认的远程桌面端口是3389，这样对于开启远程桌面的计算机有一定的安全威胁，修改远程桌面的默认端口可以提高系统的安全性！ 按“win键+r打开运行，输入 “regedit”点确定； 在注册表编辑器里面打开“HKEY_LOCAL_MACHINE”文件； 继续打开列出文件中的system”文件 继续打开s…
