现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
一般我们使用tcping或者telnet检测目标IP的的TCP端口是否开放。但这两种工具对UDP端口无效。 Netcat是什么 NC（netcat）被称为网络工具中的瑞士军刀，体积小巧，但功能强大。 Nc主要功能 Nc可以在两台设备上面相互交互，即侦听模式/传输模式 可以使用的参数 其实常用的就几个参数-n,-v,-l,-p,-q
如下图所示有两个网络，分别是0网段和2网段，路由器1组成0网段，路由器2从路由器一种分出一个2网段 如果要在不同网段直接通讯，需要添加路由，linux添加路由命令如下： route [add|del] [-net|-host] target [netmask Nm] [gw Gw] [[dev] If] add : 添加一条路由规则 del : 删除一条路由…
在许多场景下，我们都需要对文件名称或者文件所在的目录进行操作，已达到我们业务目的。通常的操作是由路径中提取文件名，从路径中提取目录名，提取文件后缀等等一系列的操作。 一、${} 1.${var##*/} 2.${var##*.} 3.${var#*.} 4.${var%/*} 5.${var%%.*} 6.总结 其实 ${} 并不是专门为提取文件名或目录名的…
vmkernel使用的是内存文件系统，配置、日志、补丁都保存在内存中。而 开机引导使用的p_w_picpaths 则保存在/bootbank和 /altbootbank目录下。这也是为什么 esxi 系统不需要在主机上安装，也可以直接引导起来的原因，它会把远程的镜像直接安装到内存中。 如何将配置保存，在 esxi 系统重启后依然有效，我查了不少文档，…
MyPerf4J 为每个应用收集数十个监控指标，所有的监控指标都是实时采集和展现的。 下面是 MyPerf4J 目前支持的监控指标列表: Method RPS，Count，Avg，Min，Max，StdDev，TP50, TP90, TP95, TP99, TP999, TP9999, TP99999, TP100 Memory HeapInit，HeapU…
