1. 使用命令top、sar等工具查看系统负载情况，了解系统资源使用情况。 2. 使用网络流量监控工具，如iftop、netstat、tcpdump等，查看网络带宽使用情况，确定是否有异常的网络访问行为。 3. 使用进程监控工具，如pidstat、ps、top等，查看进程资源占用情况，找出消耗资源的进程。 4. 针对CPU占用过高的问题，可以使用perf、strace、ltrace等工具对进程进行分析和调试，查找具体的原因。 5. 针对带宽占用过高的问题，可以进一步查看进程的网络连接情况，再排查是哪些进程在使用网络带宽，以及它们在进行何种操作。 6. 对于其他的系统异常情况，可以检查系统日志、硬件健康状况等，找出问题原因。
一。默认开启端口简介20和21 FTP上传使用端口80 网页访问WEB端口443 网页https访问WEB端口(ssl)110 邮件服务器接受邮件端口1433 MSSQL数据库远程连接端口3306 MYSQL服务器远程连接端口3389 默认远程桌面连接端口33000-33003 FTP被动模式使用端口（注：25端口默认关闭，如需开启请提交工单申请）二。如何开启其他端口，客户装有其他程序需开启特殊端
经我司安全部门研究分析，近期利用NTLM重放机制入侵Windows 系统事件增多，入侵者主要通过Potato程序攻击拥有SYSTEM权限的端口伪造网络身份认证过程，利用NTLM重放机制骗取SYSTEM身份令牌，最终取得系统权限，该安全风险微软并不认为存在漏洞，所以不会进行修复，为了您的服务器安全，我们建议您进行一下安全调整：1、关闭DCOM功能下面列出关闭DCOM步骤win2008/2012/20
1.首先需了解linux内一任务计划工具crontabcrontab可以定时去执行你要做的动作直接用crontab命令编辑crontab -u //设定某个用户的cron服务，一般root用户在执行这个命令的时候需要此参数crontab -l //列出某个用户cron服务的详细内容crontab -r //删除某个用户的cron服务crontab -e //编辑某个用户的cron服务一般使用cro
屏蔽国外IP访问通过ssh远程登录服务器内，运行如下命令语句获取国内IP网段，会保存为/root/china_ssr.txtwget -q --timeout=60 -O- 'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest' | awk -F\| '/CN\|ipv4/ { printf("
