现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
LINUX： Linux默认是允许Ping响应的，系统是否允许Ping由内核参数决定。 具体的配置方法如下： 内核参数设置 1、允许PING设置 1）临时允许PING操作的命令为： #echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all 2）永久允许PING配置方法 /etc/sysctl.conf中增加一行 …
系统异常断电，重启时发现的问题 1，无法找到系统启动的引导文件 2，通过ls (hd0,gpt1)/ 查询到引导文件所在位置 挂载系统镜像，进入系统救援模式 首先进入的是挂载镜像的根目录，不需要密码，回车可进入 输入exit 根据提示填写1，进入读写模式 重新生成系统内核 1，进入本机系统文件系统，chroot /mnt/sysroot,查看/boot下内容…
linux中挂载命令经常能够用到，特别是配置开机自动挂载的时候，一不留神就配置错误了，这样造成的后果就是重启过后就会发现系统起不来了！！！ 首先进行模拟测试 格式化磁盘 mkfs.ext4 /dev/sdb1 挂载磁盘 mount /dev/sdb1 /mnt 修改配置文件并进行破环 vi /etc/fstab 重启验证后发现不能远程登录，系统进入救援模式！…
最近发现公司的一台服务器C盘只剩5G左右的空间，经过仔细查看发现C：\windows\winsxs 目录占了20多G的容量。此文件夹是更新系统补丁产生的不能直接删除，所以只能通过cleanmgr.exe工具进行清理C盘。 以下方法亲自验证清理成功： 一、在Windows Server 2008 R2，右击C盘，查看属性，发现界面中没有清理C盘的工具按钮，那如…
普通一键部署（使用一键部署脚本） Windows 服务器一键部署 Windows的一键部署需要借助 PowerShell 来完成。PowerShell是一种任务自动化和配置管理框架，它提供了一个命令行Shell和脚本语言，用于管理和控制Windows操作系统和相关应用程序。那么要如何找到 PowerShell ？方法如下： 方法 描述 使用开始菜单 点击Wi…
