现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
smb中继或叫smb请求重放攻击，B是一个smb服务器，A来进行认证，B将A的认证信息转发到C上，如果A的凭证在C上认证成功就能进行下一步操作，如创建服务执行命令。如果在域中控制了某些常用服务，如：WEB OA系统、文件共享等服务则可以尝试使用SMB中继攻击来引诱域管理员访问达到获取其他机器权限的目的。 环境 192.168.123.10 win 7&nbs…
问题描述 使用远程桌面连接Windows系统的ECS实例，提示“为安全考虑，已锁定该用户账户，原因是登录尝试或密码更改尝试过多”错误，具体报错信息如下图所示。 问题原因 Windows系统的ECS实例系统组策略中配置了用户锁定策略，在登录时输入错误的密码次数过多，该账户会被锁定，导致远程桌面无法登录。 解决方案 您可以修改Windows实例组策略账户锁定阈值…
前言 在我们的日常项目开发中，git commit -m 无疑是使用最频繁的指令，这也造成了大量的commit 在我们的分支上。这样常常会带来分支过长、版本过多的问题。 正文 想要解决这个问题，我们通常会对commit 进行合并。 当我们发现两个commit 或多个commit 存在很强的关联性、并且几个commit 加起来也可以成为一个完整的描述的时候，就…
在将几块盘做LVM时，遇到一个之前都没遇到过的问题: 首先第一反应就是查看这个分区是否已经在使用了，但是没有。 二：解决方法 2.使用 dmsetup remove xxx 移除掉就可以创建PV了:
最近有不少小伙伴在对自己的Win10系统进行更新时被提示“你的设备缺少重要的安全和质量修复”，这种一般是更新服务的时候出现问题，当然也有可能是系统本身的问题，那么要如何去解决呢？下面就和小编一起来看看方法吧。 解决方法一 1. 左下角打开搜索框，输入service，点击服务。 2. 在服务功能中找到更新选项，停止更改服务。 3. 然后删除更新下载文件，如下图…
