现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
1、下载windows agent客户端 2、解压到D盘 3、设置环境变量 4、停止服务器上安全狗 安装完成后启动安全狗 5、设置NSSM 以管理员身份运行 cmd（记住要是管理员，不然权限不够） 6、启动服务 7、以下列出一些 nssm 命令:
取消软件 RAID 可能涉及到几个步骤，具体取决于你的操作系统和使用的软件。在大多数 Linux 系统中，mdadm 是用于管理软件 RAID 的常见工具。以下是在 Linux 中取消软件 RAID 的一般步骤： 请注意：在执行这些步骤之前，请确保你已经备份了所有重要数据，因为取消 RAID 可能会导致数据丢失。 查看当前 RAID 状态： 使用以下命令查看…
机器负载异常，刚重启过后CPU占用就快速上升至接近100%，且存在网络滥用的情况。使用top显示kswapd0进程疯狂占用cpu，google后有人说是linux虚拟内存的问题，但是系统刚开机，内存基本空闲，只是cpu疯狂被占用，这种说法明显有问题，继续排查后，我发现这个程序和一个名叫WachtdogsMiner的挖矿蠕虫和两个荷兰IP有关 查找病毒 使用t…
windows中cmd命令 control userpasswords2 修改用户名 2 windows中cmd命令 net user 修改用户密码 输入命令“net user”回车，列出目前电脑所有用户。 选择需要更改密码的用户名，例如administrator， 使用命令 net user administrator 123 这里…
OpenClaw 是一个支持 WhatsApp、Telegram、Discord、iMessage 等多平台的消息网关，可连接 AI 代理（如 Pi）实现自动化聊天。本教程将指导你在 Ubuntu 22.04 服务器上完成从零到完整配置的部署。 一、服务器环境要求 1.1 最低配置 资源 最低要求 推荐配置 CPU 1 核 2 核+ 内存 2 GB 4 GB…
