现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
由于VMware近期针对虚拟机逃逸漏洞发行了补丁，最近很多客户都在更新ESXi补丁，借此机会写一个升级补丁文档，如何升级ESXi补丁？ 一、登录Vmware官网下载最新的补丁包： 下载地址：https://my.vmware.com/cn/group/vmware/patch#search 下载日期最新的那个ESXi670-202011002.zip。该补丁…
根据用户的反馈，他们经常会遇到Win10远程桌面频繁失去连接，若您遇到Win10远程桌面频繁失去连接，您可以通过以下3种方法来解决远程桌面经常失去连接的问题。 方法1. Ping IP地址 如果经常使用远程桌面，则不会出现此问题。当远程桌面缩小到任务栏成为后台应用程序，而另一个程序成为主程序使用时，则会容易出现远程桌面已失去连接的情况。因此，您可以通过Pin…
将服务器的数据同步到本地或备份还原到本地mysql时，出现莫名其妙的报错，可能有以下这些报错：“Data truncated for column ‘字段名‘ at row 1”，集中在时间的默认值。数据源的mysql版本是5.5.30，有些时间字段默认值设置为0000-00-00 00:00:00。目标mysql版本为5.7.17，查资料发现，MySQL …
在创建 docker 的镜像和容器后，还需要对容器进行数据管理，以便能与主机、不同容器之间进行交换数据。 本文主要介绍如何通过数据卷的方式实现多个容器间的数据共享和交换。 了解docker数据卷 docker 数据卷（Data Volume）是一个可供容器使用的特殊目录，它将主机操作系统目录直接映射进容器，类似于 Linux 的 mount 操作。数据卷可以…
tee的作用是将一份标准输入多重定向，一份重定向到标准输出/dev/stdout，然后还将标准输入重定向到每个文件FILE中。 在执行Linux命令时，我们可以把输出重定向到文件中，比如 ls >rumenz.txt，这时不能看到输出了，如果我们既想把输出保存到文件中，又想在屏幕上看到输出内容，就可以使用tee命令了. tee流程示意图 命令语法 > tee…
