现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
NetSet旨在自动执行多个操作，以帮助用户保护网络流量。它还提供了一种通过Tor收集代理和运行实用程序的简便方法。NetSet安装和使用的也是自动配置，该工具主要用于辅助性网络安全任务。 实现了一种按需使用的终端多路复用器，它的会话通过Tor路由网关。通过自动安装和配置DNSCrypt-proxy来保护DNS流量。Tor Wall功能强制所有流量通过Tor…
今天我们来聊聊Word查找替换技巧，介绍一下批量删除空格、空行的方法，快来看看吧！ 在日常工作中我们经常会碰到以下2个困扰： 如，很多网上下载或拷贝到Word的纯文本形式的资料，最烦的莫过于文档中有一大堆空格或空行（回车符），格式非常混乱，完全不符合排版要求，如图所示。如果要一行一行的删除它们，费时费力。 为了快速让文本规范整洁，效果如图所示。 接下来，教大…
1、右键点击 “计算机”，在弹出菜单中选择“管理”选项，在服务器管理器左侧界面 点击 “角色”选项，如下图： 2、点击“添加角色”按钮后，弹出如下界面 3、选择“角色”列表中的“Web服务器(IIS)”和“应用程序服务器”，点击“下一步” 点击“添加必须的功能”按钮后，进行下一步操作： 点击“下一步” 点击“下一步” 安装完成后，点击下图中的“关闭”按钮完成…
根据公司的信息化建设要求，公司需要在局域网内部搭建一台文件服务器，便于对数据的集中管理和备份。考虑服务器的运行效率及稳定性、安全性问题，选择在CentOS系统中构建Samba服务器以提供文件资源共享服务。 需求描述 1.在/var/share/目录中建立三个子目录public、training、devel，用途如下。 public目录用于存放公共数据，如公司…
一.Esxi操作1.找到需要重置密码的Windows虚机点击操作,打开编辑设置 2.连接windows10的cd镜像 3.找到虚拟机选项,引导选择BIOS,并设置下次强制进入BIOS设置,然后保存 二.Windows虚机操作1.启动虚机,找到boot选项,将CD-ROM Drive设置为高优先引导后保存退出.重启虚机 2.重启后进入安装界面,点击下一步 找到…
