现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
下载 DELL 官方 部署工具 ，并解压。默认是解压到 C 盘根目录。可执行文件 DDDP.exe 默认在路径 C:\dell\drivers\R169189 下。右键 DDDP.exe，以管理员身份运行。图片效果如下： 刻录 U 盘。插入无数据的优盘（注意：此步会格式化 U 盘，因此不要…
实验环境 公司准备在Internet中搭建FTP服务器（CentOS 7.3 系统平台），面向全国各地的员工及部分VIP客户提供资料上传下载的空间。考虑动态扩容的需要，计划增加两块SCSI硬盘并构建LVM逻辑卷（挂载到/date目录下）专门用于存放电子邮件数据，并通过磁盘配额的方式限制用户的电子邮箱空间。 需求描述 采用LVM磁盘管理方案：添加两块SCSI硬…
Hyper-v占用的硬盘空间越来越多，有时候虚拟机中删除了几十个G的文件，但是占用宿主空间却不能自动收回，如何将空间彻底释放。 第一部分：首先删掉不用的Checkpoint，可以节约部分空间 每个检查点都占用大量空间 先关闭虚拟机然后删掉检查点，之后关闭Hyper-v Manager 第二部分：压缩硬盘1. 在宿机打开磁盘管理器（计算机点右键-管理-磁盘管理…
phpipam功能很多，但最直接的都是用来做IP地址管理工具。在IT管理中，IP地址的分配和使用是比较重要的一环，尤其是对于全网中子网地址的分配，以及个别Server地址分配，静态地址使用记录等。 这里按照参考通过docker方式，下载镜像并运行容器，可以很容易搭建并应用。phpipam采用mysql数据库来储存数据，对应容器来说，在运行时可以将其数据目录映…
在Windows系统中，我们经常使用Schedule Task来配置计划任务，来完成需要一段时间内重复完成的操作。Windows Schedule Task与Linux的Cron任务管理系统极为相似，都用于管理定时任务，但是前者大多数人都是以图形化操作为主，Powershell的出现将会改变这种情况。使用Powershell管理Schedule Task会事…
