服务器被攻击后，最重要的是先控制影响范围，再保留证据、查清入口、恢复业务，不要一发现异常就重装系统、删除可疑文件或反复重启，这些操作可能破坏日志和内存线索，也可能让攻击者转移到其他...