现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
在宝塔安装composer，出现 putenv() has been disabled for security reasons 方法一：打开配置文件php.ini，找到disable_functions字符串，把后面的putenv删除即可正常安装。 方法二：宝塔面板的话，我的版本是7.2，就找到 PHP7.2管理→禁用函数→删除putenv，重载配置文件后…
解析说明：什么叫做Evaluation评估板？ 微软试用版的系统叫做评估板，使用时间是180天。过期之后就会提示你需要激活。需要永久激活系统首先要转为正式版。 升级总共两个步骤，如果卡住在10%，建议重新安装正式版。 第一步 操作成功完成。 其中ServerDatacenterEval去掉Eval后，就是当前的Edition ID 第二步 下面附上正式版安装…
服务器是新版的Windows Server 2012 R2 ，今天安装一个软件，软件需要（.net v4.6.1）环境，发现报错，缺少.Netframework, Version=v4.6.1，直接下载对应版本的.Netframework 连续点击是，会跳转到 .net 的下载页面，选中所需的 .net 版本 下载安装之后报错，你需要先安装 对应于 KB29…
⚠️ 重要前提 🔧 配置脚本（管理员 PowerShell） 运行脚本（管理员权限） 脚本操作流程（交互式步骤） 步骤 操作 说明 1 输入虚拟机名称 输入您要配置的Hyper-V虚拟机名称（区分大小写） 2 确认关闭虚拟机 如果虚拟机正在运行，需要关闭才能继续 3 设置显存分配 输入推荐显存大小（GB），默认1GB 4 确认配置 查看配置参数并确认应用 5…
这段时间比较奇怪，服务器总是和我过不去 ——O(∩_∩)O，前段时间刚搞了一台IBM服务器做RAID0安装EXSi。今天又来了台浪潮NF5245M3，个头一点都不小。上个图看看，第一次接触这个品牌服务器。 好了，说重点吧。这次主要是用来做数据库服务器测试机的，有两个要求： 1、做RAID0，提…
