现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
Ubuntu与其他Linux发行版一样，是一个多用户操作系统。每个用户可以具有不同的权限级别和各种命令和GUI应用程序的特定设置。 了解如何添加和删除用户是Linux用户应该了解的基本技能之一。为能够创建和删除用户，您需要以root或具有sudo权限的用户登录。 在Ubuntu中添加用户方式有两种，第一种是使用adduser或者useradd命令。第二种通过…
本文介绍通过远程桌面连接Windows实例提示“远程桌面用户组没有该权限”错误的解决方案。 问题描述 本地客户端通过远程桌面连接Windows实例时提示“远程桌面用户组没有该权限”错误 解决方案 根据实际情况，选择对应方案进行解决。本文以Windows Server 2012操作系统为例。 方案一：修改本地安全策略。 右键单击开始，然后单击运行。在运行对话框…
在使用Windows 10操作系统的过程中，我们可能会遇到一些意想不到的问题。其中之一就是登录界面陷入死循环，这导致很多小伙伴都无法正常的进入到系统中，那么应该怎么办呢？其实解决起来也并不困难，下面就和小编一起来看看吧。 方法一 1. 首先重启电脑并且按住键盘的“shift”键。 2. 接着依次点击查看高级修复选项>疑难解答>高级选项…
[语法]: diff [参数] 文件1 文件2-b 将一串空格或TAB 转换成一个空格或TAB-e 生成一个编辑角本，作为ex 或ed 的输入可将文件1 转换成文件2[例子]:diff file1 file2diff -b file1 file2diff -e file1 file2 >edscriptdiff 命令的常用参数参数 说明a 将所有文件当…
在Linux操作系统中，有许多常用的命令，这些命令都有着非常重要的作用，而且掌握命令也是每一个Linux运维工程师的必备技能之一。接下来，这篇文章主要为大家讲解一下Linux中route add命令的语法及使用，一起来学习一下吧! route add命令用于将路由添加到Linux系统的路由表中。它定义了将数据包从系统发送到特定目的地的路径。 语法…
