现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
在Windows系统中，我们经常使用Schedule Task来配置计划任务，来完成需要一段时间内重复完成的操作。Windows Schedule Task与Linux的Cron任务管理系统极为相似，都用于管理定时任务，但是前者大多数人都是以图形化操作为主，Powershell的出现将会改变这种情况。使用Powershell管理Schedule Task会事…
重启开机 按‘e’进入编辑模式 在下边 编辑修改两处：ro改为rw，在LANG=en_US.UFT-8后面添加 init=/bin/sh 按Ctrl+x 重启进入单用户，修改密码 由于selinux开启着的需要执行以下命令更新系统信息,否则重启之后密码未生效 重启系统
/etc/netplan (use) Ubuntu 18.04开始可以使用netplan配置网络，其也是默认安装的。配置文件位于/etc/netplan/xxx.yaml中，netplan默认是使用NetworkManager来配置网卡信息的。 使用 netplan apply 网络配置 Ubuntu /etc/network/interfaces 修改静态…
按时间查看日志 日志文件有40G： 大文件分割 split命令操作 按文件行数分割 catalina.out 按50000分割一个文件： 按文件大小分割 除了按照行数切割之外，split还支持通过文件大小进行切割，通过指定-b参数指定文件大小进行切割，文件大小单位支持K, M, G, T, P, E, Z，如下以切割为500M演示文件切割过程。
mysqld_exporter是Prometheus用于监控MySQL指标的一个导出器，支持对MySQL 5.5以上进行监控。用来抓取mysql的相关信息，下面是mysqld_exporter 安装的相关信息 环境： 192.168.31.40 MariaDB-5.5.68 mysqld_exporter_0.12.1 一、下载mysqld_e…
