现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
🔍 Uptime Kuma 简介 GitHub 项目地址：https://github.com/louislam/uptime-kuma 一款开源自托管监控工具，支持多种协议检测（HTTP/TCP/Ping/DNS 等）和实时告警（飞书/钉钉/邮件等） 核心优势： 🚀 部署教程 Docker 部署 验证：访问 http://服务器IP:3001 完成初始化…
一、备份 1、cmd命令下，找到redis安装目录 2、创建dump.rdb文件 该命令将在 redis 备份目录中创建dump.rdb文件。 3、查看备份路径 备份后的文件名：dump.rdb 二、恢复 1、将dump.rdb拷贝到目标机，备份文件的目录下 2、重启redis服务 3、打开客户端刷新就能看到新的数据了 PS： 如果电脑安装了两个redis客…
CentOS 修改 SSH无操作自动断开时长 当 SSH 连接到 CentOS 服务器时， 如果一段时间不操作， SSH 会自动断开。 这时， 可修改配置增加连接时长。 一、修改配置 在配置中找到 修改为 ClientAliveInterval 指定了服务器端向客户端发送消息的间隔，默认 0 不发送消息。ClientAliveInterval 30…
升级完R410的BIOS之后，第二个需求是更新远程管理的iDRAC版本。iDRAC需要服务器安装了远程管理卡才可以使用，然而一般现在网上买到的二手R410都是非常旧的iDRAC版本。(简单判断方法：管理页面是浅蓝色配色白底背景的是旧版本，新版本为深色背景) 和更新BIOS的问题相似，网上极少有关于服务器iDRAC更新的资料。且官方的文档说明也不全。经查阅整理…
一、报错场景我遇到的场景是Centos7强制下电，开机后报错，报错的大致意思是系统文件出现错误 具体报错如下 you might want to save “/run/initramfs/rdsosreport.txt“ to a USB stick or /boot after mounting them and attach it to a bug re…
