现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
安装模块 安装mod_ssl和openssl 创建密钥存放的目录 上传证书和密钥到/etc/httpd/ssl目录下 验证证书和密钥的MD5 编辑配置文件 修改ssl.conf文件 打开ssl模块功能 在 /etc/httpd/conf.modules.d 目录下的 00-ssl.conf 配置文件找到 LoadModule ssl_module modul…
一、关于内核版本的定义： 版本性质：主分支ml(mainline)，稳定版(stable)，长期维护版lt(longterm) 版本命名格式为 “A.B.C”： 数字 A 是内核版本号：版本号只有在代码和内核的概念有重大改变的时候才会改变，历史上有两次变化： 第一次是1994年的 1.0 版，第二次是1996年的 2.0 版，第三次是2011年的 3.0 版…
Windows系统远程不上有很多种问题，我们最常见的问题就是远程端口访问权限没打开、远程端口防火墙没放行等，所以我们在解决这类问题时，首先就需要查看访问权限、防火墙这两项是否设置正常 如何查看或者修改远程端口 有关于查看和修改远程端口的问题，大家可以去看我们的另外一篇文章，还有一点就是Windows系统更改端口的方法基本都是一致，都是通过修改注册表来实现的：…
先使用网络排查三板斧：（1）打开浏览器访问域名，发现无法建立连接。（2）Ping域名，发现域名可以正常解析。（3）Telnet IP+Port，发现Telnet不通。 周五朋友生日，刚吃完饭准备唱歌，接到消息说业务支付失败，问题是银行前置机无法正常和银行建立连接。 我麻了…… 这台服务器是银行那边亲自搭的，说实话我很少去管理：1、是一…
为 Windows 服务器配置虚拟内存 本小节以 Windows Server 2022 为例，其他版本的 Windows 操作系统类似，可据此做参考。 1、打开服务器的控制面板。可以通过开始菜单或在搜索框内运行命令”control”来打开控制面板。 2、在控制面板中，选择”系统和安全”，然后选择”…
