现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
如何将电脑、服务器上的文件自动备份到群晖NAS？ 方法有很多，今天给大家介绍两种最简单的方法： 方法1：Windows内置工具自动备份文件到群晖NAS 以下是使用Windows内置工具“备份和还原”，实现自动备份文件到群晖NAS的操作步骤。 步骤1. 打开控制面板，然后点击“备份和还原(Windows 7)”，然后点击右侧的“设置备份” 步骤2. 在设置备份…
1.修改ssh端口为49527，并添加防火墙例外 (1). 修改ssh配置文件 /etc/ssh/sshd_config,将端口号修改为49527.同时保留ssh默认的22端口，为了防止修改端口号失败以后，远程登录不上服务器，如图1所示： (2).修改firewall配置 默认情况下，防火墙在没有配置任何策略集情况下，是禁止所有ip地址和端口号同行的，因此…
我系统里的plink.exe是VMware自带的 C:\Program Files (x86)\VMware\VMware vCenter Converter Standalone\plink.exe 语法：plink.exe -ssh -P your_port -pw “password” username@your_host cm…
乱码问题是所有运维职业生涯中都会遇到的问题，本篇文章带你探究背后的原理以及解决的技巧 字符编码 我们知道计算机只认识二进制数据，其他格式的数据都需要转换成二进制才能被计算机处理，也就是说我们在计算机上看到的文本、视频、可执行程序等格式的文件，最终都会转换成二进制数据交给计算机处理 计算机中最小的数据单位是bit，也叫二进制位，每一个bit都有0和1两种状态，…
我们通常只对管理员开放SSH登录，那我们就可以禁用不必要的IP，而只开放管理员可能使用到的IP段。 /etc/hosts.allow和/etc/hosts.deny两个文件是控制远程访问设置的，通过他可以允许或者拒绝某个ip或者ip段的客户访问linux的某项服务。 我们通常只对管理员开放SSH登录，那我们就可以禁用不必要的IP，而只开放管理员可能使用到的I…
