现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
在当今互联网时代，网站的性能和安全性变得尤为重要。Nginx作为一种高性能的HTTP和反向代理服务器，因其轻量级、高效能和灵活性而被广泛应用于各类网站和应用中。然而，随着互联网流量的不断增长和网络袭击的日益猖獗，如何优化Nginx服务并有效防止盗链成为了每个网站管理员必须面对的重要课题。 Nginx的优化不仅仅是为了提升网站的响应…
OpenClaw 是一个支持 WhatsApp、Telegram、Discord、iMessage 等多平台的消息网关，可连接 AI 代理（如 Pi）实现自动化聊天。本教程将指导你在 Ubuntu 22.04 服务器上完成从零到完整配置的部署。 一、服务器环境要求 1.1 最低配置 资源 最低要求 推荐配置 CPU 1 核 2 核+ 内存 2 GB 4 GB…
实验环境 公司准备在Internet中搭建FTP服务器（CentOS 7.3 系统平台），面向全国各地的员工及部分VIP客户提供资料上传下载的空间。考虑动态扩容的需要，计划增加两块SCSI硬盘并构建LVM逻辑卷（挂载到/date目录下）专门用于存放电子邮件数据，并通过磁盘配额的方式限制用户的电子邮箱空间。 需求描述 采用LVM磁盘管理方案：添加两块SCSI硬…
在Ubuntu中，umask是一个内置的shell命令，用于确定新创建文件和目录的默认权限。umask值是一个三位或四位的八进制数。这个值被从全权限（即777）中减去，以得到新文件或目录的默认权限。 要临时修改umask值，你可以在命令行中直接输入umask命令，后面跟上你想要的值。例如，要将umask设置为022（这将使新文件的默认权限为755，新目录的默…
在运行窗口输入regedit，打开注册表 找到目录：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces ，此文件下就是电脑的IP地址，删除相应文件即可
