现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
vmkernel使用的是内存文件系统，配置、日志、补丁都保存在内存中。而 开机引导使用的p_w_picpaths 则保存在/bootbank和 /altbootbank目录下。这也是为什么 esxi 系统不需要在主机上安装，也可以直接引导起来的原因，它会把远程的镜像直接安装到内存中。 如何将配置保存，在 esxi 系统重启后依然有效，我查了不少文档，…
windows普通版的启用 打开控制面板 启用IIS功能 控制面板 – 所有控制面板项，程序和功能窗口，左侧点击启用或关闭 Windows 功能 Windows 功能窗口，找到并勾选Internet Information Services 重启电脑 Windows Service版的启用 windows 2008 右键计算机，点击管理 在服务器…
最近发现公司的一台服务器C盘只剩5G左右的空间，经过仔细查看发现C：\windows\winsxs 目录占了20多G的容量。此文件夹是更新系统补丁产生的不能直接删除，所以只能通过cleanmgr.exe工具进行清理C盘。 以下方法亲自验证清理成功： 一、在Windows Server 2008 R2，右击C盘，查看属性，发现界面中没有清理C盘的工具按钮，那如…
DHCP(Dynamic Host Configuration Protocol)动态主机配置协议 DHCP(Dynamic Host Configuration Protocol),动态主机配置协议，是一个应用层协议。当我们将客户主机ip地址设置为动态获取方式时，DHCP服务器就会根据DHCP协议给客户端分配IP，使得客户机能够利用这个IP上网。DHCP的…
