现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
ssh远程登录 提示Access denied，如下图所示： 需要修改SSH服务配置文件sshd_config来解决这个问题。文件路径为 /etc/ssh/sshd_config ，默认文件内容如下图： 图中红框内容修改为 PermitRootLogin yes，如下图所示： 修改好配置文件并保存，service ssh restart 重启SSH服务，ss…
/etc/security/limits.conf 是一个用于配置用户或用户组资源限制的配置文件。这个文件通常用于设置系统资源的软限制和硬限制，以及一些特殊权限。 一. limits.conf常见配置项详解 下面是一些 /etc/security/limits.conf 文件中可能包含的常见配置项： 描述 第一列表示用户和组（@开头），这里的 * 代表所有用…
安装 首先下载软件，下面是WinSCP的下载网址 Download WinSCP 5.19.4 – free – latest version 下载完成后打开安装并接受许可协议 这里我们可以选择自定义安装，若是完整升级安装类型默认安装位置是C盘，接着下一步 若选择自定义安装则会有选择安装位置的窗口，若选择完整升级类型则为直接安装窗口【…
问题举例 我们有一个容量 36GB 的硬盘，包含着3个分区。 但是很不幸地; 本 恢复范例 引导你一步一步地用TestDisk通过以下途径,恢复这些 ‘丢失的’ 分区: 我们可以一模一样地照着下面的步骤完成对FAT32分区的恢复(不是NTFS)。 唯一需要的条件: 使用 TestDisk 的重点: 症状 如果硬盘的…
