现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
干净启动是什么？通过使用最少的一组驱动程序和启动程序来启动 Windows，这种启动方式就称为“ 干净启动”。使用干净启动过程启动计算机时，Microsoft Windows在启动时仅加载基本设备和服务。那Win11如何执行干净启动呢？下面我们就来看看。 如何执行 Windows 11 的干净启动 要执行 Windows 11 的干净启动，请执行…
一、tcping介绍tcping：tcping命令基于tcp协议监控，可以从较低级别的协议获得简单的，可能不可靠的数据报服务。 原则上，TCP应该能够在从容硬线连接到分组交换或电路交换网络的各种通信系统之上操作。 二、tcping与ping的区别（一）.指代不同①ping：1、ping：是Windows、Unix和Linux系统下的一个命令。ping也属于一…
机器负载异常，刚重启过后CPU占用就快速上升至接近100%，且存在网络滥用的情况。使用top显示kswapd0进程疯狂占用cpu，google后有人说是linux虚拟内存的问题，但是系统刚开机，内存基本空闲，只是cpu疯狂被占用，这种说法明显有问题，继续排查后，我发现这个程序和一个名叫WachtdogsMiner的挖矿蠕虫和两个荷兰IP有关 查找病毒 使用t…
随着主机、磁盘、网络等技术的发展，数据存储的方式和架构也在一直不停改变，本文主要介绍三种主流存储方式DAS、NAS、SAN的架构及比较 DAS即直接连接存储（Direct Attached Storage）， NAS即网络接入存储（Network Attached Storage）， SAN即存储区域网络（Storage Area Network）。 存储的…
