现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
1、先安装依赖，mysql，nginx，php mysql安装，mysql版本要8.0及以上 Nginx安装 PHP 部署 启动后即可在浏览器通过ip访问到测试页，如果访问失败，检查ip80端口是否开放 2、zabbix安装 选择版本 看别人的资料说6.0在centos7系统只能通过source安装，所以到官网选择source安装，选择TLS长久维护版 安装…
前言 以下适用于CentOS7.9，因为ansible又是由python编写的，而yum源仅能下载到python3.6.8。ansible for windows是2019年推出的，需要用到的高版本ansible和插件，所以需要更新到python3.8以上版本才能支持，否则会运行会出现各种错误。 0.设置yum为阿里源 1.准备安装 2.下载安装python…
一、排查思路 在攻防演练保障期间，一线工程师在实施主机入侵痕迹排查服务时可能面临时间紧、任务急、需要排查的主机数量众多情况。为了确保实施人员在有限的时间范围内，可以高效且保证质量的前提下完成主机入侵痕迹排查工作，本人总结了自己的一些经验，下面的内容特此分享主机入侵痕迹排查服务中重点、关键的排查项，仅作为参考使用。 1.1初步筛选排查资产 一般情况下，客户资产…
Hyper-V 虚拟化显卡 VGPU 配置指南 准备条件 开启 VGPU 虚拟化 方法一：使用 PowerShell 脚本 方法二：手动配置 驱动文件配置（NVIDIA 示例） 验证配置 移除 VGPU 配置 嵌套虚拟化配置
一、Windows系统 1.1个IP绑定 在网络连接中，选择更改适配器设置，选择本地连接，右键属性，选择Internet 协议版本4双击打开。 在其中选择”使用下面的IP地址”，填写相关信息，确认即可 2.2个IP的绑定 点击IPV4属性中的高级，选择IP地址的添加，添加IP地址及子网掩码即可 3.多个IP的绑定 使用命令，打开cmd…
