现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
安装 xfreerdp 在使用 xfreerdp 之前，您需要安装它。在大多数 Linux 发行版中，您可以使用包管理器来执行此操作。 在 Ubuntu / Debian 和 Linux Mint 上，运行以下命令 基于 RHEL 的发行版，如 Rocky Linux、AlmaLinux 和 Fedora，运行以下命令 使用 xfreerdp 远程连接 Wi…
实验环境 公司准备在Internet中搭建FTP服务器（CentOS 7.3 系统平台），面向全国各地的员工及部分VIP客户提供资料上传下载的空间。考虑动态扩容的需要，计划增加两块SCSI硬盘并构建LVM逻辑卷（挂载到/date目录下）专门用于存放电子邮件数据，并通过磁盘配额的方式限制用户的电子邮箱空间。 需求描述 采用LVM磁盘管理方案：添加两块SCSI硬…
1、先把需要扩容的磁盘卷格式化，不用新建分区； 2、使用cmd命令打开命令行界面 3、输入diskpart命令，打开diskpart界面； 4、使用list volume 命令查看当前的volume卷情况 5、使用select volume 命令选择需要扩容的盘，例如：select volume 1 ,选中之后再用list volume 查看，被选中的vol…
最近有不少小伙伴在对自己的Win10系统进行更新时被提示“你的设备缺少重要的安全和质量修复”，这种一般是更新服务的时候出现问题，当然也有可能是系统本身的问题，那么要如何去解决呢？下面就和小编一起来看看方法吧。 解决方法一 1. 左下角打开搜索框，输入service，点击服务。 2. 在服务功能中找到更新选项，停止更改服务。 3. 然后删除更新下载文件，如下图…
