现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
问题：1、Zabbix内存使用率高；2、MariaDB没有开启独享表空间 ibdata1是InnoDB的共有表空间，默认情况下会把表空间存放在一个文件ibdata1中，会造成这个文件越来越大. 原因1：使用InnoDB共享表空间存储数据 参数innodb_file_per_table，控制innodb引擎采用共享表空间存储还是独立表空间存储。 参数innod…
公司使用的Linux服务器越来越多，经常会有个别服务器出现启动引导、文件系统等故障。为了避免出现上述故障时，无法快速定位故障原因与及时处理故障，公司新招的运维人员小王需要提前进行排障演练并熟悉系统内各种日志文件，以便在需要时能够及时修复系统故障。 日志文件分析 在终端tty3中尝试以不存在的用户账号Administrator进行登录 新建用户账号admin并…
别问我为啥非要在Windows上按照Nginx，问的话，回答就是：有这个需求 1：CreateFile()“xxxxx” failed (3: The system cannot find the path specified) 产生原因：创建文件xxxx异常了。大多数情况就是因为:安装目录中存在中文或者是空格 比如凯哥的就是因为存在空格。凯哥第一…
一、FIFE 可以看到对过程重定向后结果发生了改变，C接口的函数printf,fprintf,fputs都被打印了两次；而系统接口write前后只被打印了一次，为什么呢？肯定和fork有关！ fork会创建子进程。在创建子进程的时候，数据会被处理成两份，父子进程发生写时拷贝，我们进行printf调用数据的时候，数据写到显示器外设上，就不属于父进程了，数据没被…
现象：客户反馈机器卡顿，上面只运行了一个宝塔，疑似中了木马 分析过程：top发现内存使用过高，ps -aux发现大量postdrop、sendmail、crond进程，而postdrop是由sendmail启动的，sendmail是由crond启动的。 crond在执行脚本时会将脚本输出信息以邮件的形式发送给系统用户，所以必然要调用sendmail，而sen…
