现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
步骤 1：准备 Linux 机器 若要以 All-in-One 模式进行安装，您仅需参考以下对机器硬件和操作系统的要求准备一台主机。 硬件推荐配置 操作系统 最低配置 Ubuntu 16.04, 18.04, 20.04, 22.04 2 核 CPU，4 GB 内存，40 GB 磁盘空间 Debian Bus…
centos7在启用firewalld的时候，启动没有报错，但是查看状态显示如下： 处理过程 定位问题 尝试手动调用ipset 此时基本可以判定是内核出了问题。列出相关内核文件夹内容，查看具体问题。 ls /lib/modules/3.10.0-1160.36.2.el7.x86_64/kernel/net/netfilter 上图是正常的内容。实际小编自身…
打开CMD窗口 输入servermanagercmd.exe -install FS-NFS-Services，进行安装 让磁盘映射永久存在 为了保证系统重启之后磁盘映射依然存在，要运行以下命令： net use /persistent:yes 挂接磁盘文件 mount -u:用户名 -p:密码 服务器IP:/mnt/volume/myNFS z:
server2016远程桌面出现一下提示,无法正常链接 问题原因 是安装了远程桌面授权服务 解决方法 使用mstsc /v: 192.168.188.14 /admin 强制登陆服务器 远程登陆系统后，运行输入Regedit 进入注册表 查找如下信息删除 HKEY_LOCAL_MACHINE\SYSTEM\CurrentCon…
问题描述 服务器无法连接或者服务器经常自动重启 问题排查 查看系统日志，在安全类目发现大量的登录审核失败的记录。 解决方法 进行NTLM策略控制，彻底阻止NTLM响应 修改以下2个设置： 网络安全：Lan管理器身份验证级别：仅发送 NTLMv2 响应/拒绝 LM 和 NTLM 网络安全：限制NTLM：传入NTLM流量 修改成拒绝所有账户
