现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
LDAP 介绍LDAP 是什么？在那些地方用会用到 LDAP？LDAP英文名称：Lightweight Directory Access Protocol 轻型目录访问协议。常用在单点登录，用户可以通过一个用户和密码登录多个服务，方便管理。目前我们使用的一下工具，Jenkins，GitLab，Jumpserver，Grafana，Confluence，Nex…
在某些情况下，您可能需要在Ubuntu操作系统中禁用或启用CPU内核。禁用CPU内核可以帮助您降低功耗，提高性能或解决一些与硬件和软件兼容性相关的问题。本文将介绍如何在Ubuntu中禁用和启用CPU内核的方法。 方法一：使用GRUB配置 GRUB是Ubuntu的引导加载程序，您可以通过编辑GRUB配置文件来禁用或启用CPU内核。 这将禁用非核心时钟事件。 方…
Dockerfile 介绍当使用Docker构建容器化应用程序时，Dockerfile是一个用于定义容器镜像的文本文件。它包含了一系列指令，告诉Docker如何从基础镜像（通常是官方或自定义的操作系统镜像）构建出最终的镜像，以及如何配置容器中的环境、文件和应用程序。 Dockerfile 的编写是构建容器的基础，它允许您定义容器的构建步骤、环境和配置。通过合…
一 背景 公司的某些服务器不允许连接外网，造成这些服务器需要安装软件时非常不方便，此文章则是介绍如何通过Nexus3.x代理yum源，做到通过yum install来安装软件。 二 创建yum代理仓库 三 服务器上增加yum源 四 Yum安装软件
（一）Ubuntu镜像文件下载（选择Ubuntu桌面版）1、Ubuntu官方网站（1）Ubuntu官网：https://ubuntu.com（2）Ubuntu官网中文站：https://cn.ubuntu.com（3）Ubuntu24.04桌面端官方下载：https://ubuntu.com/blog/ubuntu-desktop-24-04-noble-n…
