现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
问题描述 服务器无法连接或者服务器经常自动重启 问题排查 查看系统日志，在安全类目发现大量的登录审核失败的记录。 解决方法 进行NTLM策略控制，彻底阻止NTLM响应 修改以下2个设置： 网络安全：Lan管理器身份验证级别：仅发送 NTLMv2 响应/拒绝 LM 和 NTLM 网络安全：限制NTLM：传入NTLM流量 修改成拒绝所有账户
rsync+sersync简介 sersync是基于inotify开发的，类似于inotify-tools的工具。所以同样内核需先支持inotify，才能搭建。 sersync可以记录下被监听目录中发生变化的（包括增加、删除、修改）具体某一个文件或者某一个目录的名字，然后使用rsync同步的时候，只同步发生变化的文件或者目录。 搭建环境：2台Linux（ce…
一、Ceph 集群服务维护 之前文章说了一下ceph的安装，安装其实比较简单，但是后续维护起来我们需要知道常用的维护命令 如果我们机器上osd、mon、rgw等服务都安装在一个节点，可以通过下面的命令直接管理所有服务 ceph target allowing to start/stop all ceph*@.service instances at once…
问题描述 远程连接Windows Server 2003实例时，使用VNC登录服务器正常，但是使用其他远程连接方式登录服务器时，打开程序和浏览网站速度缓慢。 问题原因 网卡的Offload.Tx.LSO参数为开启状态导致该问题。 解决方案 您可以根据实际情况选择如下任意一种方案处理该问题，具体如下： 将网卡的Offload.Tx.LSO参数更改为Disabl…
症状表现 从外网连接服务器时，间接性断开特别频繁。在断开的时候，从内网也连接不上 排查方法 从链路等硬件方面去排查 通过zabbix监控的服务器的端口，发现这个服务器一直在间断性占用1000M带宽，实际客户购买的带宽15M，这就是客户间断性频繁断网的原因。 在排除了线路等相关问题后，将问题锁定在客户系统内。 在软件中排查 在Linux系统中，我们可以使用to…
