现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
如果我们用的可视化面板建站环境的，防火墙的设置还是相对简单，我们直接在可视化面板上面添加放行或者限制的端口。当然提醒大家也不要忘记在服务器端安全组的设置，有些服务商是必须强制使用安全组的。 在这篇文章中，记录CentOS7防火墙的开放端口设置方法，比如我们有一些常用的端口是如何设置。当然这个是针对直接在服务器端SHELL命令设置的，如果我们有直接可视化设置那…
现象：客户反馈机器卡顿，上面只运行了一个宝塔，疑似中了木马 分析过程：top发现内存使用过高，ps -aux发现大量postdrop、sendmail、crond进程，而postdrop是由sendmail启动的，sendmail是由crond启动的。 crond在执行脚本时会将脚本输出信息以邮件的形式发送给系统用户，所以必然要调用sendmail，而sen…
Yum/rpm包安装，简单、快速、无法定制化、新手推荐使用 二进制安装，解压缩后直接简单配置即可使用，速度较快，专业DBA常用 源码编译安装，特点是可以定制化安装需求，缺点过程较为复杂 二进制安装 创建mysql用户 因为这个用户只是用来进行管理，为了系统安全，配置无登录权限 下载mysql二进制软件包（本案例为mysql5.7.33版本） 创建tools目…
为 Windows 服务器配置虚拟内存 本小节以 Windows Server 2022 为例，其他版本的 Windows 操作系统类似，可据此做参考。 1、打开服务器的控制面板。可以通过开始菜单或在搜索框内运行命令”control”来打开控制面板。 2、在控制面板中，选择”系统和安全”，然后选择”…
七牛云对象存储使用 qshell 批量管理文件存储类型（实战教程） 一、适用场景说明 本教程适用于以下典型场景： 二、前置条件 1️⃣ 准备 qshell 下载地址：https://github.com/qiniu/qshell/releases 确认版本（建议记录）： 2️⃣ 七牛云 AccessKey / SecretKey 确保账号具备以下权限（至少）…
