现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
一、firewalld 增加开放端口 重启防火墙 二、iptables 增加开放端口 如果要修改防火墙配置，如增加防火墙端口3306 增加规则 保存退出后 最后重启系统使设置生效即可。 三、将firewalld防火墙换成iptables 1、直接关闭防火墙 2、设置 iptables service 如果要修改防火墙配置，如增加防火墙端口3306 增加规则 …
如何修改root用户默认目录，修改/root/.bash_profile文件，只要加一行cd 路径就可以。 修改其它用户的配置，这个文件应该是在/home/username/.bash_profile（username为登录用户名）。 如何修改用户主机名？
今日有个服务器IPMI密码忘记，无法登陆，但是服务器不能够进行重启，并且还是windows系统，所以尝试通过ipmitool进行管理 首先安装ipmitool http://s.cnaaa11.com/soft/ipmitool.zip 服务器本地win系统下安装此工具，用于对自身服务器BMC发送指令，实现带内管理： 安装步骤： 1) 将IPMIToolWi…
1、错误号401.1症状：HTTP 错误 401.1 – 未经授权：访问由于凭据无效被拒绝。分析：由于用户匿名访问使用的账号(默认是IUSR_机器名)被禁用，或者没有权限访问计算机，将造成用户无法访问。解决方案：（1）查看IIS管理器中站点安全设置的匿名帐户是否被禁用，如果是，请尝试用以下办法启用：控制面板->管理工具->计算机管理->本地用户和组，将IUS…
Win10无法访问局域网其它电脑怎么办？我们有时候在工作或学习中需要和其他人共享文件，但是有的小伙伴在共享的时候发现自己无法访问局域网其它电脑，那么遇到这种情况应该怎么办呢？下面就和小编一起来看看是如何解决的吧。 Win10无法访问局域网其它电脑的解决方法 1. window+R弹出“运行”框，输入regedit后确认。 2. 依次选择HKEY_LO…
