现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
1 hyper-v 压缩/检索磁盘 一.缩与收缩的区别 压缩：(针对动态磁盘)，压缩虚拟磁盘本身。动态磁盘不会自动回收已删除的文件的空间 收缩：缩小虚拟磁盘里的最大可用空间，但前提要做【压缩卷】操作.收缩操作只支持VHDX 注：如果操作的虚拟磁盘所属的虚拟机是在Hyper-V群集，请使用故障转移群集工具 二．虚拟磁盘压缩操作： ===压缩目标 ===打开计算…
1、错误号401.1症状：HTTP 错误 401.1 – 未经授权：访问由于凭据无效被拒绝。分析：由于用户匿名访问使用的账号(默认是IUSR_机器名)被禁用，或者没有权限访问计算机，将造成用户无法访问。解决方案：（1）查看IIS管理器中站点安全设置的匿名帐户是否被禁用，如果是，请尝试用以下办法启用：控制面板->管理工具->计算机管理->本地用户和组，将IUS…
一、部署Ajenti服务器管理面板 1.Ajenti官网 官网地址：https://ajenti.org/ 2.其他操作系统部署方式 3.部署Ajenti 在本地直接部署署Ajenti，安装成功会有如下提示。 curl https://raw.githubusercontent.com/Eugeny/ajenti/master/scripts/install…
问题描述之前创建了一台ubuntu16的服务器虚机，挂载了一块2T的云数据盘，当时文件系统做的是MBR（dos）格式，最近因为存量数据增加，数据盘空间不足就在云平台将2T的数据盘扩容成了4T，结果进入虚机扩容的时候报错MBR格式的硬盘最大支持2T，剩余的空间将不会用到。需要将硬盘转化为GPT分区格式，来支持2T以上空间的使用才行，但是转化硬盘格式又怕数据丢失…
一、说明在GTX1060笔记本上安装ubuntu20.04系统后，几乎隔几个月会出现显卡驱动程序失效，分辨率下降，干扰正常工作。因此 要不断重新安装nvidia驱动。在重新安装时候又出现提示： 二、卸载驱动 2.1 干净卸载Nvidia驱动 2.2 检查卸载是否彻底 三、安装时出现问题 3.1 重启系统 注意：驱动程序必须是root账号安装。 3.2 安装驱…
