现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
1、先把需要扩容的磁盘卷格式化，不用新建分区； 2、使用cmd命令打开命令行界面 3、输入diskpart命令，打开diskpart界面； 4、使用list volume 命令查看当前的volume卷情况 5、使用select volume 命令选择需要扩容的盘，例如：select volume 1 ,选中之后再用list volume 查看，被选中的vol…
Systemd是Linux系统工具，Systemd拥有强大的解决与系统日志记录功能-systemd-journald。日志目录一般是在/var/log/journal，记录的是二进制文件，我们可以通过journalctl进行查看。 日志的配置文件是/etc/systemd/journald.conf。 常用的操作有哪些呢 显示所有日志 查看系统本次启动只有的…
相信很多用户都习惯于通过简单的双击操作来快速查看或编辑图片，那么当这个功能出现问题时，就可能需要采取一些额外的步骤来解决这个问题。而文将指导你如何排查和解决Windows 11系统中无法双击打开图片的问题，一起来看看吧。 Windows11无法双击打开图片不支持此接口的解决方法 建议执行一下干净启动 操作步骤 先卸载设备中全部的第三方反病毒软件与…
乱码问题是所有运维职业生涯中都会遇到的问题，本篇文章带你探究背后的原理以及解决的技巧 字符编码 我们知道计算机只认识二进制数据，其他格式的数据都需要转换成二进制才能被计算机处理，也就是说我们在计算机上看到的文本、视频、可执行程序等格式的文件，最终都会转换成二进制数据交给计算机处理 计算机中最小的数据单位是bit，也叫二进制位，每一个bit都有0和1两种状态，…
