现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
看到这个都是情非得已的，话不多说，直接盘 搭建本地yum源 本地yum源，就意味着只有搭建该yum源的这台服务器能使用，其它的服务器都不能使用该yum源。搭建本地yum源的所有步骤如下： #准备好一个centos 的镜像，我这里是CentOS-7-x86_64-DVD-1810.iso # 在/local-yum目录创建挂载镜像的文件夹 # 将iso镜像挂载…
prometheus 进程的监控 1. process exporter功能 2. 监控目标对主机进程的监控，chronyd sshd 等服务进程已经已定义脚本运行程序的运行状态监控。 process-compose的安装 监控所有进程 监控指定进程 docker 运行 docker ps -a 确认 up http://10.19.1.220:9256/m…
查看文件夹占用磁盘大小 du -sh 一：Ubuntu下解压和压缩tgz文件 参数： -c ：create 建立压缩档案的参数； -x ： 解压缩压缩档案的参数； -z ： 是否需要用gzip压缩； -v： 压缩的过程中显示档案； -f： 置顶文档名，在f后面立即接文件名，不能再加参数 1 将tgz文件解压到指定目录 2 将指定目录压缩到指定文件 二：ubu…
一、部署Ajenti服务器管理面板 1.Ajenti官网 官网地址：https://ajenti.org/ 2.其他操作系统部署方式 3.部署Ajenti 在本地直接部署署Ajenti，安装成功会有如下提示。 curl https://raw.githubusercontent.com/Eugeny/ajenti/master/scripts/install…
本次测试需要服务器己安装好 ssh-keygen和ssh-copy-id。安装方式如下： 安装ssh-keygen和ssh-copy-id 1、在客户端机器上生成密钥，这里连续三个回车默认即可。 3、进入到/root/.ssh/目录下，查看是否生成密钥成功，这里一共生成三个文件，本次主要用到的是id_rsa.pub：私钥（本次实验用到的） 4、通过命令复制私…
