现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
大家好，又见面了，我是你们的朋友全栈君。 在VMware虚拟机里的虚拟机系统连接不上网络 首先，注意查看适配器选项里的网络连接这两个网络连接是否存在，如果不存在可以重新装一下VM 如果存在，连不上网 解决办法一： 虚拟机设置里，找到“网络适配器”,右边的网络连接选择“NAT 模式”，如果不行的话再 linux系统。还是不行的话接着看第二种解决方案。 解决方法…
一、漏洞说明 Windows server 2008或2012、2016远程桌面服务SSL加密默认是开启的，且有默认的CA证书。由于SSL/ TLS自身存在漏洞缺陷，当开启远程桌面服务，使用漏洞扫描工具扫描，发现存在SSL/TSL漏洞。例如如下漏洞： 二、修复办法 1、登录服务器，打开windows powershell，运行gpedit.msc，打开“本地…
1、安装wget命令 如果需要通过使用wget命令，直接通过网络下载maven安装包时，需要在linux系统中安装wget命令。 2、下载maven安装包 在/usr/local/下创建一个maven文件： mkdir /usr/local/maven 切换到安装目录,即新建的文件中： 下载安装： 3、解压缩maven 4、配置maven环境变量 添加环境变…
一、nginx虚拟主机，部署网站 都是在同一台服务器上部署 二、部署单域名/IP网站服务 1、创建一个普通用户，用户管理nginx网站服务 2、修改nginx主配置文件 3、创建虚拟主机nignx子配置文件 只需要写server{}标签即可。 上面配置文件中配置了index.html的地址，这里可以看到是没有的，我们创建一下； 4、测试nginx配置文件语法…
一、firewalld 增加开放端口 重启防火墙 二、iptables 增加开放端口 如果要修改防火墙配置，如增加防火墙端口3306 增加规则 保存退出后 最后重启系统使设置生效即可。 三、将firewalld防火墙换成iptables 1、直接关闭防火墙 2、设置 iptables service 如果要修改防火墙配置，如增加防火墙端口3306 增加规则 …
