现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
（一）Ubuntu镜像文件下载（选择Ubuntu桌面版）1、Ubuntu官方网站（1）Ubuntu官网：https://ubuntu.com（2）Ubuntu官网中文站：https://cn.ubuntu.com（3）Ubuntu24.04桌面端官方下载：https://ubuntu.com/blog/ubuntu-desktop-24-04-noble-n…
一、下载linux mysql8.0 离线安装包 首先去mysql官网下载mysql的离线rpm安装包（https://downloads.mysql.com/archives/community/） 二、安装mysql 1、由于mariadb中的lib包和mysql8.0.20的lib包冲突，如果已经安装了mariadb，则需要将其卸载。 2、卸载mari…
1.修改ssh端口为49527，并添加防火墙例外 (1). 修改ssh配置文件 /etc/ssh/sshd_config,将端口号修改为49527.同时保留ssh默认的22端口，为了防止修改端口号失败以后，远程登录不上服务器，如图1所示： (2).修改firewall配置 默认情况下，防火墙在没有配置任何策略集情况下，是禁止所有ip地址和端口号同行的，因此…
系统异常断电，重启时发现的问题 1，无法找到系统启动的引导文件 2，通过ls (hd0,gpt1)/ 查询到引导文件所在位置 挂载系统镜像，进入系统救援模式 首先进入的是挂载镜像的根目录，不需要密码，回车可进入 输入exit 根据提示填写1，进入读写模式 重新生成系统内核 1，进入本机系统文件系统，chroot /mnt/sysroot,查看/boot下内容…
