现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
问题描述 使用远程桌面连接工具登录Windows系统的ECS实例失败，并提示“远程连接计算机需要网络级别身份验证”的报错，如下图所示。 问题原因 本地Windows主机的远程桌面连接工具版本过低，导致远程连接失败。 解决方案 下列操作以Windows Server 2012 R2 64位操作系统为例，其它版本的操作系统的配置可能有所差异，具体情况请参考相应操…
在Linux操作系统中，有许多常用的命令，这些命令都有着非常重要的作用，而且掌握命令也是每一个Linux运维工程师的必备技能之一。接下来，这篇文章主要为大家讲解一下Linux中route add命令的语法及使用，一起来学习一下吧! route add命令用于将路由添加到Linux系统的路由表中。它定义了将数据包从系统发送到特定目的地的路径。 语法…
相信大家都会碰到这样一个问题，Windows系统重启之后自动进入修复而不去正常启动，如下图 那么我们该如何去解决呢 第一步：根据它的选项，进入到修复模式，然后点击下一步 第二步：输入登录的账户密码，然后就会有三个系统恢复的选项，我们选择命令提示符，依次输入以下命令 然后等待出现以下信息 到此，我们重新启动系统，就可以正常进入到桌面系统了，如果你想之后的系统重…
前言 以下适用于CentOS7.9，因为ansible又是由python编写的，而yum源仅能下载到python3.6.8。ansible for windows是2019年推出的，需要用到的高版本ansible和插件，所以需要更新到python3.8以上版本才能支持，否则会运行会出现各种错误。 0.设置yum为阿里源 1.准备安装 2.下载安装python…
1、按Win+R键，在弹出的面板中输入gpedit.msc，进入到“本地组策略编辑器”。 2、依次选择计算机配置→管理模板→Windows组件→远程桌面服务→远程桌面会话主机→连接，双击选择“将远程桌面服务用户限制到单独的远程桌面服务会话” 3、在“将远程桌面服务用户限制到单独的远程桌面服务会话”面板中，选择“已禁用”选项，点击确定。  …
