现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
背景 HW之前漏洞扫描出来机器的一些OpenSSH安全漏洞，且当前的版本是OpenSSH_7.4p1， OpenSSH <7.5 属实有点老了 需求 更新至OpenSSH_9.0p1 更新OpenSSH前先安装telnet-server服务，防止意外发生 1、安装telnet-server服务 查看本机是否安装telnet客户端及服务端 [root@s…
解决办法：第一步：找到两块网卡名称，再执行关闭反向路由检查（命令中第二及第三项根据实际网卡名来替换） 第二步：配置完之后你会发现双IP都能ping通了，但如服务器重启后将会默认开启，所以还要执行下一步骤来防止每次开机自动关闭反向路由检查，将以上命令加入 /etc/rc.local 即可。 其他：如涉及到此文件权限可以给/etc/rc.local文件添加执行权…
修改用户名 1.打开左下角的win标，然后点管理工具 2.打开本机安全策略 3.打开本地策略-安全选项-翻到最下面，打开重命名系统管理员账户 4.双击打开，输入自己的需要的，然后点击“应用”-“确定” 5.然后到“计算机管理”这边，点击“本地用户和组”-“用户”，发现管理员的名称已经更改成功 修改密码 1.选择想改变密码的账户右击，选择“设置密码” 2.点击…
