现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
背景 HW之前漏洞扫描出来机器的一些OpenSSH安全漏洞，且当前的版本是OpenSSH_7.4p1， OpenSSH <7.5 属实有点老了 需求 更新至OpenSSH_9.0p1 更新OpenSSH前先安装telnet-server服务，防止意外发生 1、安装telnet-server服务 查看本机是否安装telnet客户端及服务端 [root@s…
解决sudo指令无法使用的问题 1. 为什么不能使用 sudo指令能够使某一条指令拥有root权限，即以root权限去执行 例如 sudo ls -l 但是，如果是新创建的普通账户，一般来说一开始是不能执行sudo命令的： 根据提示，LQF这一用户并不在sudoers这个文件中，因此没有使用sudo的权利suduers文件位于路径/etc/sudoerssu…
如果什么都不显示。说明你没有安装telnet xinetd是新一代的网络守护进程服务程序 注意:因为是由xinetd管理，这里启动的是telnet.socket而不是telnet.service 注意: 默认情况下，PAM模块限制root不能telnet到telnet-server，可使用普通用户登录后su切换 一般不建议直接用root用户远程通过…
1、“不保存”找回文件。 当我们关闭文档时，会提示，是否保存，如果点错了，直接点击“不保存”，咋办？ 再次启动 Word，进入「打开」，选择右侧的「恢复未保存的文档」，在这里，我们可以看到许多文件，这些文件全部都是点击了“不保存”，没有保存下来的文件，找到我们需要的文件，然后“打开”即可。 2、死机、断电等导致文件丢失。 如果你正在使用 …
LINUX： Linux默认是允许Ping响应的，系统是否允许Ping由内核参数决定。 具体的配置方法如下： 内核参数设置 1、允许PING设置 1）临时允许PING操作的命令为： #echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all 2）永久允许PING配置方法 /etc/sysctl.conf中增加一行 …
