现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
问题现象 如果您的Windows实例操作系统中C:\Windows目录下的explorer.exe文件丢失，则远程登录Windows实例时会一直处于黑屏状态，无法进入桌面，黑屏状态如下。 C:\Windows目录下的explorer.exe丢失的可能原因有： 解决方案 重新在Windows操作系统的C:\Windows目录中添加explorer.exe文件后…
一、漏洞说明 Windows server 2008或2012、2016远程桌面服务SSL加密默认是开启的，且有默认的CA证书。由于SSL/ TLS自身存在漏洞缺陷，当开启远程桌面服务，使用漏洞扫描工具扫描，发现存在SSL/TSL漏洞。例如如下漏洞： 二、修复办法 1、登录服务器，打开windows powershell，运行gpedit.msc，打开“本地…
问题描述： HTTPS 下发起WS连接，连接失败，Chrom 浏览器报错。 socket.js:19 Mixed Content: The page at ‘https://app.XXX.com’ was loaded over HTTPS, but attempted to connect to the insecure WebSocket endpoi…
一、在ansible安装完毕后一般需要以SSH的方式连接到需要进行管理的目标主机，一开始遇到了如下问题： 原因分析：没有在ansible管理节点（即安装ansible的节点）上添加目标节点（即需要管理的节点）的ssh认证信息。 解决步骤：1：管理节点生成SSH-KEY 成功后在~/.ssh/路径下将生成ssh密钥文件：id_rsa及id_rsa.pub2：添…
