现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
在使用Windows 10操作系统的过程中，我们可能会遇到一些意想不到的问题。其中之一就是登录界面陷入死循环，这导致很多小伙伴都无法正常的进入到系统中，那么应该怎么办呢？其实解决起来也并不困难，下面就和小编一起来看看吧。 方法一 1. 首先重启电脑并且按住键盘的“shift”键。 2. 接着依次点击查看高级修复选项>疑难解答>高级选项…
安装准备 安装PHP所需的系统库，可以扩展php更多功能 手动安装libiconv-devel（编译三部曲） 默认yum源中缺少libiconv-devel软件包，需要编译安装，用于php的编码转换 下载安装 国内镜像地址：http://mirrors.sohu.com/php/ 下载编译文件 编译安装 配置编译脚本 看到如下提示，说明编译成功了 进行编译安…
二进制部署Mysql8.0.31 一、软件包下载 企业版：Enterprise , 互联网行业一般不选择. 社区版本：选择 源码包 编译安装： source code .tar.gz 通用二进制 公司用什么版本数据库? 具体什么小版本号? 5.6.20 5.6.34 5.6.36 5.6.38 5.6.40 5.7.18 5.7.20 5.7.22 5.7.…
一、关于内核版本的定义： 版本性质：主分支ml(mainline)，稳定版(stable)，长期维护版lt(longterm) 版本命名格式为 “A.B.C”： 数字 A 是内核版本号：版本号只有在代码和内核的概念有重大改变的时候才会改变，历史上有两次变化： 第一次是1994年的 1.0 版，第二次是1996年的 2.0 版，第三次是2011年的 3.0 版…
原理：进入交换机底层，通过修改交换机原始配置文件名字，重启交换机后，交换机找不到原来配置文件情况下，就会加载默认系统文件（即：交换机出厂配置），以达到清除交换机密码的目的。 步骤一：用笔记本通过控制线连接到交换机com口，打开超级终端调试窗 步骤二：交换机重新上电，上电过程中，按住交换机正面”m…
