原创整理服务器安全排查、网站木马清理、挖矿病毒处理、网站安全加固和迁移维护经验。
网站加固前应确认程序类型、运行环境、目录权限、数据库账号和备份状态。
挖矿病毒常伴随隐藏启动项和权限维持,单纯结束进程会导致反复复发。
介绍服务器后门排查时需要关注的账号、进程、计划任务、WebShell 和日志线索。