现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
1、下载windows agent客户端 2、解压到D盘 3、设置环境变量 4、停止服务器上安全狗 安装完成后启动安全狗 5、设置NSSM 以管理员身份运行 cmd（记住要是管理员，不然权限不够） 6、启动服务 7、以下列出一些 nssm 命令:
关于磁盘IO的那些事 一、背景 需要把生产上一份clickhouse的备份数据到测试环境上，心想也就59G 的大小，应该很快吧，殊不知压缩就搞了3个多小时，于是好奇看下磁盘IO的一些参数，分享给大家学习参考 在分析存储性能之前，需要先了解存储性能定义的三个核心指标：IOPS、Throughput、await 指标 说明 IOPS 每秒进行的IO操作次数 Th…
如果你的kali系统密码忘记了，又不想重装系统，那么，你可以通过如下几个步骤来强制重置root密码 第一步：在启动kali系统之后会进入到一个引导界面，然后我们需要按“e”来进入启动前的编辑命令，若你在开机时没有出现如下界面，你可以连续按上下键来阻止系统正常启动，以此来进入这个开机引导界面。 第二步：按“e”进入到启动前编辑命令界面后，找到以下内容，并做一定…
应用场景 1. Docker网络模式概览 说明： 最常用的就是利用bridge，自定义虚拟网桥来固定IP。默认情况下，docker的容器重启之后，会自动分配IP，导致一次重启IP变化。所以需要对docker容器指定IP。由于docker默认的网络不能固定ip地址，我们创建自定义虚拟网桥，进行固定IP的分配 2. 创建自定义网络 3. 查看网络信息 创建网桥之…
一 什么是WebDAV 百度百科的定义：WebDAV （Web-based Distributed Authoring and Versioning） 一种基于 HTTP 1.1协议的通信协议。它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序Web Server直接读写，并支持写文件锁定(Lock…
