linux 应急响应

资料：https://www.cnblogs.com/anbuxuan/p/11837007.html 总结补充： 大概流程：识别现象 -> 清除病毒 -> 彻底清理 -> 系统加固 一、识别现象： 系统CPU异常 命令：top ; ps -aux 可疑进程 top ; ps -aux 设备报警 安全设备的报警 监控与目标IP通信的进程：while true; do netstat -antp |

>>阅读原文<<