服务器遭遇恶意攻击时，处置目标不是立刻，把机器修好，，而是先控制风险、保护证据，再有序恢复服务，慌乱重启、直接删除可疑文件或仓促覆盖系统，可能让攻击持续，也可能破坏定位线索，更稳妥...