现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
使用Ansible修改Windows系统的环境变量，包括tmp环境变量，可以按照以下步骤进行操作： 主要目的用于修改下载文件的临时缓存目录 这样设置过后就可以使用ansible批量下载大文件了。
查看文件夹占用磁盘大小 du -sh 一：Ubuntu下解压和压缩tgz文件 参数： -c ：create 建立压缩档案的参数； -x ： 解压缩压缩档案的参数； -z ： 是否需要用gzip压缩； -v： 压缩的过程中显示档案； -f： 置顶文档名，在f后面立即接文件名，不能再加参数 1 将tgz文件解压到指定目录 2 将指定目录压缩到指定文件 二：ubu…
NTFS权限概述 文件系统概述 文件系统即在外部存储设备上组织文件的方法 NTFS文件系统的特点 提高磁盘读写性能 可靠性 加密文件系统 访问控制列表（设置权限）ACL(Access Control Lists) 磁盘利用率 压缩 磁盘配额 支持单个文件大于4个G NTFS权限表 如下列表就是标准NTFS权限和特殊NTFS的对应关系表。 特殊NTFS权限 完…
Dockerfile 介绍当使用Docker构建容器化应用程序时，Dockerfile是一个用于定义容器镜像的文本文件。它包含了一系列指令，告诉Docker如何从基础镜像（通常是官方或自定义的操作系统镜像）构建出最终的镜像，以及如何配置容器中的环境、文件和应用程序。 Dockerfile 的编写是构建容器的基础，它允许您定义容器的构建步骤、环境和配置。通过合…
大家好，又见面了，我是你们的朋友全栈君。 其实FTP服务就相当于共享文件，你要进入FTP服务器首先要知道提供FTP这台电脑的IP或者域名。FTP服务器是可以随意设置访问的用户名和密码的，当然也可以设置匿名访问(设置了匿名访问，用户就不需要输用户名和密码了) IIS7服务器管理工具可以批量管理、定时上传下载、同步操作、数据备份、到期提醒、自动更新。IIS7服务…
