当网络遭受***时，如何快速找出真凶？

在多年的IDC机房维护过程中，服务器不定期的遭受各种人士的来访。来访的方式一般有两种： 1、DDOS*** 2、利用系统漏洞植入后台程序 对于第一种情况，危害比较大，直接把入口堵死。但对服务器本身的伤害比较小。但第二种就很严重了，如果他***了web服务器，就可以直接访问后台数据库。一定要谨慎。 如果当遭受***，而你的整个防护设备中又没有***检测和流量分析设备。如何找出肇事者呢？这个时候使用开

>>阅读原文<<