现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
1、下载windows agent客户端 2、解压到D盘 3、设置环境变量 4、停止服务器上安全狗 安装完成后启动安全狗 5、设置NSSM 以管理员身份运行 cmd（记住要是管理员，不然权限不够） 6、启动服务 7、以下列出一些 nssm 命令:
在Ubuntu中，umask是一个内置的shell命令，用于确定新创建文件和目录的默认权限。umask值是一个三位或四位的八进制数。这个值被从全权限（即777）中减去，以得到新文件或目录的默认权限。 要临时修改umask值，你可以在命令行中直接输入umask命令，后面跟上你想要的值。例如，要将umask设置为022（这将使新文件的默认权限为755，新目录的默…
一、钉钉机器人创建与配置 1.创建钉钉群&钉钉机器人 2.创建一个自定义机器人，在“机器人设置”中获得webhook的URL 3.安全设置，这一步是必须的，我选择白名单模式，填入grafana服务器地址 二、grafana设置警报 1.在grafana控制台，左边栏“Alerting”模块，创建一个警报。 2.可点击test发送测试警报 三、钉钉警报…
