现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
在日常运维中，我们通常使用防火墙iptables跟firewalld的方式来实现访问控制，但在实际环境中，开启防火墙可能会对业务造成影响，所以以下整理了三种限制登录Linux服务器的几种方式。分别是修改TCP Wrappers服务访问控制、修改sshd_config配置文件、防火墙策略iptables跟firewalld。以上三种方式可以针对安全厂商做的漏洞…
今天在给一个客户重装系统的时候出现： An Unknown Error Has OccurredThis program has encountered an unknown error. You may report the buy below or quit the program. This program has encountered an unk…
简介： 微信扫码登录是很常见的技术，曾经在一次面试当中，面试官就曾问过微信扫码登录的实现思路，这次，以微信读书网页版扫码登录为例子，聊聊我对它技术实现思路一些思考。 微信扫码登录是很常见的技术，曾经在一次面试当中，面试官就曾问过微信扫码登录的实现思路，这次，以微信读书网页版扫码登录为例子，聊聊我对它技术实现思路一些思考。 以谷歌浏览器来做分析，打开F12，准…
⚠️ 重要前提 🔧 配置脚本（管理员 PowerShell） 运行脚本（管理员权限） 脚本操作流程（交互式步骤） 步骤 操作 说明 1 输入虚拟机名称 输入您要配置的Hyper-V虚拟机名称（区分大小写） 2 确认关闭虚拟机 如果虚拟机正在运行，需要关闭才能继续 3 设置显存分配 输入推荐显存大小（GB），默认1GB 4 确认配置 查看配置参数并确认应用 5…
windows普通版的启用 打开控制面板 启用IIS功能 控制面板 – 所有控制面板项，程序和功能窗口，左侧点击启用或关闭 Windows 功能 Windows 功能窗口，找到并勾选Internet Information Services 重启电脑 Windows Service版的启用 windows 2008 右键计算机，点击管理 在服务器…
