现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
常见的Nginx 502 Bad Gateway解决办法如下： Nginx 502错误情况1： 网站的访问量大，而php-cgi的进程数偏少。 针对这种情况的502错误，只需增加php-cgi的进程数。具体就是修改/usr/local/php/etc/php-fpm.conf 文件，将其中的max_children值适当增加。这个数据要依据你的VPS或独立服…
这边部署Prometheus +grafana，我就不详细描述了，之前的文章都有提到过。 pve后台在数据中心的菜单项里，多了一个度量服务器（Metric Server），中文显示“指标服务器”，翻译得怪怪的。 挡不住好奇，点进去看看，原来是添加远程数据统计服务器InfluxDB或者Graphite。 既然可以添加InfluxDB，那么在此基础上，整合Gra…
每次在/etc/resolv.conf 修改DNS之后，重启服务器DNS就会重置为127.0.0.53 解决过程 从/etc/resolv.conf的注释中发现systemd-resolved为本地应用程序提供了DNS解析服务。通过 systemd-resolved 在本地回环网口 127.0.0.53 上提供的本地DNS服务器。 应用程序可以直接向 127…
问题描述 1.增加了一条crontab，删除本月中2天以前的日志 10 02 * * * /bin/find /data/logs/php/$(date +%Y%m)/ -mtime +2 | xargs rm -rf 可是看上面的crontab总是运行失败，然后查/var/log/cron 日志报 Jul 22 02:02:01 loc…
现象：客户反馈机器卡顿，上面只运行了一个宝塔，疑似中了木马 分析过程：top发现内存使用过高，ps -aux发现大量postdrop、sendmail、crond进程，而postdrop是由sendmail启动的，sendmail是由crond启动的。 crond在执行脚本时会将脚本输出信息以邮件的形式发送给系统用户，所以必然要调用sendmail，而sen…
