现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
有一个自己的邮箱，是不是光想着就觉得很酷。在之前，我介绍过一个邮箱poste.io 的搭建过程。虽然说是用docker但是其实搭建起来还是挺麻烦的。今天再来介绍一个搭建简单的邮局系统 pmail。 项目的优势： 1、部署简单 2、资源占用极小 编译后二进制文件仅15MB，运行过程中占用内存10M以内。 3、安全方面 支持dkim、spf校验。正确配置的情况下…
相信很多用户都习惯于通过简单的双击操作来快速查看或编辑图片，那么当这个功能出现问题时，就可能需要采取一些额外的步骤来解决这个问题。而文将指导你如何排查和解决Windows 11系统中无法双击打开图片的问题，一起来看看吧。 Windows11无法双击打开图片不支持此接口的解决方法 建议执行一下干净启动 操作步骤 先卸载设备中全部的第三方反病毒软件与…
Yum/rpm包安装，简单、快速、无法定制化、新手推荐使用 二进制安装，解压缩后直接简单配置即可使用，速度较快，专业DBA常用 源码编译安装，特点是可以定制化安装需求，缺点过程较为复杂 二进制安装 创建mysql用户 因为这个用户只是用来进行管理，为了系统安全，配置无登录权限 下载mysql二进制软件包（本案例为mysql5.7.33版本） 创建tools目…
今天使用国内云服务器部署lnmp环境，发现下载安装宝塔失败 报连接超时错误，使用ping 测试也ping不通，不排除禁止ping可能性， 云服务器国内地区的用户，可以尝试执行下面的命令，指定节点解决此问题, https://www.bt.cn/bbs/thread-87257-1-1.html 宝塔论坛上的解决方式 windows面板的操作方式如下：win的…
现象：客户反馈机器卡顿，上面只运行了一个宝塔，疑似中了木马 分析过程：top发现内存使用过高，ps -aux发现大量postdrop、sendmail、crond进程，而postdrop是由sendmail启动的，sendmail是由crond启动的。 crond在执行脚本时会将脚本输出信息以邮件的形式发送给系统用户，所以必然要调用sendmail，而sen…
