现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
PowerShell Remoting（PSRemoting）是所有PowerShell中最常用的功能之一。为什么？因为它实在是太有用了!使用一条命令，你可以无缝地连接到一台或数千台远程计算机并执行命令。 在这个终极指南中，你将深入了解PSRemoting。你将了解它是什么，它是如何工作的，以及使PSRemoting工作的所有各种技术。本指南将不仅包括如何使…
错误 14001:因为应用程序的并行配置不正确 有关详细信息 请参阅应用程序事件日志 或使用命令行 sxstrace.exe 工具 今日通过服务管理器重新启动mysql服务时发现报错14001，解决方案如下： 打开左下角服务管理器，点击功能，然后添加功能，添加 Framework 3.51全部功能，这样就可以去服务管理器中启动服务了！！！
vmkernel使用的是内存文件系统，配置、日志、补丁都保存在内存中。而 开机引导使用的p_w_picpaths 则保存在/bootbank和 /altbootbank目录下。这也是为什么 esxi 系统不需要在主机上安装，也可以直接引导起来的原因，它会把远程的镜像直接安装到内存中。 如何将配置保存，在 esxi 系统重启后依然有效，我查了不少文档，…
1.我们用IE访问站点，经常出现IE警告信息，这是因为IE增强的安全配置引起的，要正常访问都需要勾选添加信任此网站。 2.下面来说下如何取消这个设置 找到，控制面板\所有控制面板项\管理工具\服务器管理器 3.点击“本地服务器”–“IE增强的安全配置 ”后面的“启用 4.再次打开IE，提示“Internet Explorer 增强的安全配置未启用…
简介 Wake-on-LAN 也叫 WoL，指通过网络消息打开或唤醒计算机。 网络唤醒功能在远程办公环境下显得十分必要，比如位于家中或公司的计算机，出于经济和环保的目的，不使用时一般也会进入低功耗状态，睡眠、休眠甚至是关机。一旦进入低功耗状态，就需要适当的外部刺激才能让其重新恢复至工作模式。 这时借助 WoL 通过特定网络信号进行「唤醒」…
