标签：柬埔寨 服务器 安全 加固 被黑客 攻击 防护 策略 SSH 防火墙 备份 恢复

1. 评估与隔离（第一时间应做的事） - 先不要随意重启或关闭主机，记录当前状态并拍照/截图控制台。 - 如果可以，使用云/托管面板在控制台快照（snapshot）并断开公网接口；或在网络层通过云提供商暂时关闭公网访问，保留后台快照供取证。 2. 取证与日志保存（保留证据很关键） - 复制/导出/备份 /var/log/*、web 日志、数据