现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
说明：当硬盘连接到阵列卡（RAID）上时，操作系统将不能直接看到物理的硬盘，因此需要创建成一个一个的被设置为RAID0、1或者5等的逻辑磁盘Logic Drive（也叫容器Container、虚拟磁盘Virtual Drive，不同阵列卡厂商叫法不同） 1.RAID0 是把两块物理盘组合成一块逻辑盘用，因此容量相当于等于二者之和，IO的读写也提高了（因为可以…
根据用户的反馈，他们经常会遇到Win10远程桌面频繁失去连接，若您遇到Win10远程桌面频繁失去连接，您可以通过以下3种方法来解决远程桌面经常失去连接的问题。 方法1. Ping IP地址 如果经常使用远程桌面，则不会出现此问题。当远程桌面缩小到任务栏成为后台应用程序，而另一个程序成为主程序使用时，则会容易出现远程桌面已失去连接的情况。因此，您可以通过Pin…
乱码问题是所有运维职业生涯中都会遇到的问题，本篇文章带你探究背后的原理以及解决的技巧 字符编码 我们知道计算机只认识二进制数据，其他格式的数据都需要转换成二进制才能被计算机处理，也就是说我们在计算机上看到的文本、视频、可执行程序等格式的文件，最终都会转换成二进制数据交给计算机处理 计算机中最小的数据单位是bit，也叫二进制位，每一个bit都有0和1两种状态，…
sar（System Activity Reporter 系统活动情况报告）是目前 Linux 上最为全面的系统性能分析工具之一，可以从多方面对系统的活动进行报告，包括：文件的读写情况、系统调用的使用情况、磁盘 I/O、CPU 效率、内存使用状况、进程活动及 IPC 有关的活动等。 我们可以使用sar命令来获得整个系统性能的报告。这有助于我们定位系统性能的瓶…
一：介绍 在Web应用程序的开发中，安全性是一项至关重要的任务。当用户需要访问敏感信息或执行特定操作时，需要使用账号和密码进行身份验证,htpasswd是Apache HTTP服务器下的一款用于HTTP用户basic认证工具,可用来建立和更新存储用户名、密码，同时生产用于 http 基本认证的工具 二：htpasswd安装 三：htpasswd配置密码 该命…
