现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
今日需要查看一台机器的显卡型号，但未安装驱动，只能通过lspci 进行查询 在进行CentOS最小化安装后，会发现lspci命令不好使。其实是因为相应的软件包没有安装。在终端中执行下列命令： 将会得到如下的显示内容 在终端中输入 安装后，即可正常使用lspci了。 查看显卡信息： 然后就可以参照型号下载显卡驱动了
entOS 7.* 从内核 3.10.0 升级到 5.*.*后，重启不了，原因是 Linux 内核 4.4.x 版本之后，dracut 命令生成的 initramfs 默认不会自动加载 mpt3sas 驱动模块。因为没有对应的驱动程序，所以识别不了系统盘 1. 查询3.10.0 initramfs的驱动 可以看到在3.10内核的时候是mpt2sas…
使用-prune开关。例如，如果要排除misc目录，只需将a添加-path ./misc -prune -o到您的find命令中： find . -path ./misc -prune -false -o -name ‘*.txt’ 这是带有多个目录的示例： find . -type d \( -path dir1 -o -path dir2 -o -pat…
今天使用国内云服务器部署lnmp环境，发现下载安装宝塔失败 报连接超时错误，使用ping 测试也ping不通，不排除禁止ping可能性， 云服务器国内地区的用户，可以尝试执行下面的命令，指定节点解决此问题, https://www.bt.cn/bbs/thread-87257-1-1.html 宝塔论坛上的解决方式 windows面板的操作方式如下：win的…
一般服务端的ssh端口默认是22，我们可以通过修改服务端的ssh配置文件，来修改ssh访问服务端的端口号 1、连接linux服务器 2、用编辑器(Vim，Emacs，Nano…)打开服务器上的/etc/ssh/sshd_config文件 vi /etc/ssh/sshd_config 2、修改对应位置的端口为你想要端口，修改完成后先按ESC键，再按shift…
