现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
一、前言 RabbitMQ是一个开源的遵循 AMQP协议实现的基于 Erlang语言编写，即需要先安装部署Erlang环境再安装RabbitMQ环境。需加注意的是，读者若不想跟着我的版本号下载安装，可根据两者版本号的对应表（下面图示只展示了部分），安装相应版本的Erlang和RabbitMQ，只需在下文修改命令里面的版本号即可。 二、Erlang下载安装 在…
宝塔伪静态规则程序列表 宝塔伪静态规则程序源码包括：WordPress、帝国EmpireCMS、dedecms、discuz、drupal、ecshop、laravel5、phpcms、phpwind、shopex、thinkphp、typecho、weengine、zblog、dabr、dbshop、emlog、maccms、mvc、niushop、sab…
根据公司的信息化建设要求，公司需要在局域网内部搭建一台文件服务器，便于对数据的集中管理和备份。考虑服务器的运行效率及稳定性、安全性问题，选择在CentOS系统中构建Samba服务器以提供文件资源共享服务。 需求描述 1.在/var/share/目录中建立三个子目录public、training、devel，用途如下。 public目录用于存放公共数据，如公司…
通过 vSphere Client 部署 OVA 失败。 您会看到以下错误 Cause 出现此问题的原因是，vSphere Client 不支持最新 VIC OVA（从 1.1.1 开始）包含的 SHA256 哈希算法。 在使用 Get-Ovf Configuration cmdlet 时，还会影响通过 PowerCLI 进行的任何 OVA 部署。 Reso…
以下是一个使用pushgateway获取磁盘健康状态的报警消息。 可以看到，grafana默认的模板有很多无用内容。 获取数据 在grafana的报警预览中，只有state和info两个列显示。 info内容看起来是一个键值对类型的数据，其实只是一个字符串，无法从中获取我们想要的键值对。 我们通过go templete语法，提取字符串里的数据。 将该内容填写…
