标签：柬埔寨 服务器 被黑 客户端 风险 评估 VPS 主机 域名 CDN DDoS 防御 取证

1. 发现与初步取证（快速响应要点） 确认入侵迹象：异常CPU飙升、磁盘I/O、未知进程、端口监听。 保存现场：在不重启的前提下导出内存镜像、网络连接表、运行进程列表。 记录日志：收集/var/log、web访问日志、控制面板审计、SSH登录记录（last、auth.log）。 隔离策略：优先隔离受影响IP或VLAN，避免马上格式化，以保留证据