现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
1、右键点击 “计算机”，在弹出菜单中选择“管理”选项，在服务器管理器左侧界面 点击 “角色”选项，如下图： 2、点击“添加角色”按钮后，弹出如下界面 3、选择“角色”列表中的“Web服务器(IIS)”和“应用程序服务器”，点击“下一步” 点击“添加必须的功能”按钮后，进行下一步操作： 点击“下一步” 点击“下一步” 安装完成后，点击下图中的“关闭”按钮完成…
问题描述之前创建了一台ubuntu16的服务器虚机，挂载了一块2T的云数据盘，当时文件系统做的是MBR（dos）格式，最近因为存量数据增加，数据盘空间不足就在云平台将2T的数据盘扩容成了4T，结果进入虚机扩容的时候报错MBR格式的硬盘最大支持2T，剩余的空间将不会用到。需要将硬盘转化为GPT分区格式，来支持2T以上空间的使用才行，但是转化硬盘格式又怕数据丢失…
先使用网络排查三板斧：（1）打开浏览器访问域名，发现无法建立连接。（2）Ping域名，发现域名可以正常解析。（3）Telnet IP+Port，发现Telnet不通。 周五朋友生日，刚吃完饭准备唱歌，接到消息说业务支付失败，问题是银行前置机无法正常和银行建立连接。 我麻了…… 这台服务器是银行那边亲自搭的，说实话我很少去管理：1、是一…
误删文件还原可以分为两种情况 今天只分析文件被删除后,相关进程还存在的情况 这种一般是有活动的进程存在持续标准输入或输出，到时文件被删除后，进程PID依旧存在。这也是有些服务器删除一些文件但是磁盘不释放的原因 案例演示 创建一个文件 用tail -f打开rumenz.txt文件 目的是让rumenz.txt被删除后,进程依然存在 新开一个终端删除rumenz…
最近有不少小伙伴在对自己的Win10系统进行更新时被提示“你的设备缺少重要的安全和质量修复”，这种一般是更新服务的时候出现问题，当然也有可能是系统本身的问题，那么要如何去解决呢？下面就和小编一起来看看方法吧。 解决方法一 1. 左下角打开搜索框，输入service，点击服务。 2. 在服务功能中找到更新选项，停止更改服务。 3. 然后删除更新下载文件，如下图…
