现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
1、下载windows agent客户端 2、解压到D盘 3、设置环境变量 4、停止服务器上安全狗 安装完成后启动安全狗 5、设置NSSM 以管理员身份运行 cmd（记住要是管理员，不然权限不够） 6、启动服务 7、以下列出一些 nssm 命令:
在我们日常使用Windows系统的服务器时，有时候一台服务器需要多用户同时在线使用，但是Windows系统默认的是单用户模式的，不过它也支持多用户同时在线，就是需要我们去设置一下即可： 1、在键盘上按Win+R键(也可以在开始菜单右键然后选择运行)，在运行的输入框里面输入”gpedit.msc”命令、然后点击确定 2、在“计算机组策略…
dell服务器创建Raid5，（适用于Dell R730、R720、R630、R620、R420、R530） Disk Group：磁盘组，这里相当于是阵列，例如配置了一个RAID5，就是一个磁盘组。 VD（Virtual Disk）： 虚拟磁盘，虚拟磁盘可以不使用阵列的全部容量，也就是说一个磁盘组可以分为多个VD。 PD（Physical Disk）：物理…
1、宝塔安装 见Centos7.6下宝塔安装及资产管理系统部署 2、安装环境 3、源码获取 4、系统部署 1、上传文件并解压 2、创建站点指向子目录 3、配置伪静态 4、配置数据库信息 直接输入 http://www.你的网址.com/install/ 然后输入你的数据库信息 至此 安装完成，默认账户密码：admin / admin888
一、nginx虚拟主机，部署网站 都是在同一台服务器上部署 二、部署单域名/IP网站服务 1、创建一个普通用户，用户管理nginx网站服务 2、修改nginx主配置文件 3、创建虚拟主机nignx子配置文件 只需要写server{}标签即可。 上面配置文件中配置了index.html的地址，这里可以看到是没有的，我们创建一下； 4、测试nginx配置文件语法…
