现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
使用k3s来搭建测试环境。 为什么使用k3s K3s 是一个轻量级的、完全兼容的 Kubernetes 发行版本。非常适合测试。 K3s将所有 Kubernetes 控制平面组件都封装在单个二进制文件和进程中，文件大小<100M,占用资源更小，且包含了kubernetes运行所需要的部分外部依赖和本地存储提供程序。 K3s提供了离线安装包，安装起来非常…
在Linux操作系统中，有许多常用的命令，这些命令都有着非常重要的作用，而且掌握命令也是每一个Linux运维工程师的必备技能之一。接下来，这篇文章主要为大家讲解一下Linux中route add命令的语法及使用，一起来学习一下吧! route add命令用于将路由添加到Linux系统的路由表中。它定义了将数据包从系统发送到特定目的地的路径。 语法…
原理：进入交换机底层，通过修改交换机原始配置文件名字，重启交换机后，交换机找不到原来配置文件情况下，就会加载默认系统文件（即：交换机出厂配置），以达到清除交换机密码的目的。 步骤一：用笔记本通过控制线连接到交换机com口，打开超级终端调试窗 步骤二：交换机重新上电，上电过程中，按住交换机正面”m…
1、先把需要扩容的磁盘卷格式化，不用新建分区； 2、使用cmd命令打开命令行界面 3、输入diskpart命令，打开diskpart界面； 4、使用list volume 命令查看当前的volume卷情况 5、使用select volume 命令选择需要扩容的盘，例如：select volume 1 ,选中之后再用list volume 查看，被选中的vol…
