\u4f5c\u4e3a\u8fd0\u7ef4\u5de5\u7a0b\u5e08\u6216\u5f00\u53d1\u8005，\u6700\u68d8\u624b\u7684\u573a\u666f\u83ab\u8fc7\u4e8e：\u670d\u52a1\u5668CPU\u98d9\u5347\u3001\u7f51\u7ad9\u88ab\u6302\u9ed1\u94fe\u3001\u6570\u636e\u88ab\u52a0\u5bc6\u52d2\u7d22，\u751a\u81f3\u6ca6\u4e3a\u9ed1\u5ba2\u7684\u201c\u8089\u9e21\u201d\u75af\u72c2\u5bf9\u5916\u53d1\u5305\u2014\u2014\u8fd9\u4e9b\u90fd\u662f\u670d\u52a1\u5668\u906d\u9047\u9ed1\u5ba2\u653b\u51fb\u7684\u5178\u578b\u5f81\u5146\u3002\u5f88\u591a\u4eba\u9047\u5230\u8fd9\u79cd\u60c5\u51b5\u4f1a\u614c\u4e86\u624b\u811a，\u8981\u4e48\u76f2\u76ee\u91cd\u542f\u670d\u52a1\u5668，\u8981\u4e48\u968f\u610f\u5220\u9664\u6587\u4ef6，\u53cd\u800c\u5bfc\u81f4\u5165\u4fb5\u75d5\u8ff9\u88ab\u9500\u6bc1\u3001\u6570\u636e\u5f7b\u5e95\u4e22\u5931，\u751a\u81f3\u6269\u5927\u653b\u51fb\u5f71\u54cd\u3002<\/p>\n
\u5176\u5b9e，\u670d\u52a1\u5668\u88ab\u653b\u51fb\u5e76\u4e0d\u53ef\u6015，\u5173\u952e\u662f\u638c\u63e1\u201c\u79d1\u5b66\u5904\u7f6e\u3001\u7cbe\u51c6\u6eaf\u6e90\u3001\u5f7b\u5e95\u52a0\u56fa\u201d\u7684\u6838\u5fc3\u903b\u8f91，\u5728\u9ec4\u91d1\u65f6\u95f4\u5185\u63a7\u5236\u98ce\u9669\u3001\u51cf\u5c11\u635f\u5931\u3002\u672c\u6587\u7ed3\u5408\u591a\u5e74\u4e00\u7ebf\u8fd0\u7ef4\u5b9e\u6218\u7ecf\u9a8c，\u6574\u7406\u4e86\u4e00\u5957\u53ef\u76f4\u63a5\u843d\u5730\u7684\u5e94\u6025\u5904\u7f6e\u6d41\u7a0b，\u4ece\u5165\u4fb5\u8bc6\u522b\u5230\u957f\u6548\u9632\u62a4，\u6bcf\u4e00\u6b65\u90fd\u9644\u5e26\u5b9e\u64cd\u547d\u4ee4\u548c\u907f\u5751\u8981\u70b9，\u9002\u5408\u6240\u6709\u8fd0\u7ef4\u4ece\u4e1a\u8005\u3001\u5f00\u53d1\u8005\u6536\u85cf\u5907\u7528，\u518d\u4e5f\u4e0d\u7528\u9762\u5bf9\u653b\u51fb\u65f6\u624b\u8db3\u65e0\u63aa\u3002<\/p>\n
\u5728\u52a8\u624b\u5904\u7f6e\u524d，\u9996\u5148\u8981\u786e\u8ba4\u670d\u52a1\u5668\u662f\u5426\u771f\u7684\u88ab\u653b\u51fb，\u907f\u514d\u8bef\u64cd\u4f5c\u3002\u4ee5\u4e0b\u662f\u6700\u5e38\u89c1\u7684\u5165\u4fb5\u8ff9\u8c61，\u8986\u76d6\u7cfb\u7edf\u3001\u7f51\u7edc\u3001\u8fdb\u7a0b\u4e09\u5927\u5c42\u9762，\u65b0\u624b\u4e5f\u80fd\u5feb\u901f\u8bc6\u522b：<\/p>\n
CPU\u3001\u5185\u5b58\u4f7f\u7528\u7387\u5f02\u5e38\u98d9\u5347（\u6bd4\u5982\u7a81\u7136\u62c9\u6ee1100%），\u4e14\u65e0\u6cd5\u901a\u8fc7\u5e38\u89c4\u8fdb\u7a0b\u7ec8\u6b62\u7f13\u89e3；<\/p>\n<\/li>\n
\u78c1\u76d8\u7a7a\u95f4\u83ab\u540d\u9aa4\u51cf，\u751a\u81f3\u51fa\u73b0\u5927\u91cf\u672a\u77e5\u6587\u4ef6\u3001\u9690\u85cf\u76ee\u5f55；<\/p>\n<\/li>\n
\u767b\u5f55\u5f02\u5e38：\u51fa\u73b0\u964c\u751f\u767b\u5f55\u8bb0\u5f55\u3001\u65b0\u589e\u672a\u77e5\u7528\u6237，\u6216root\u7528\u6237\u6743\u9650\u88ab\u7be1\u6539；<\/p>\n<\/li>\n
\u7cfb\u7edf\u914d\u7f6e\u6587\u4ef6（\u5982\/etc\/ssh\/sshd_config）\u88ab\u64c5\u81ea\u4fee\u6539，SSH\u767b\u5f55\u89c4\u5219\u5f02\u5e38\u3002<\/p>\n<\/li>\n<\/ul>\n
\u670d\u52a1\u5668\u5bf9\u5916\u53d1\u8d77\u5927\u91cf\u5f02\u5e38\u8fde\u63a5，\u5e26\u5bbd\u88ab\u5360\u6ee1；<\/p>\n<\/li>\n
\u7aef\u53e3\u5f02\u5e38\u5f00\u653e，\u5c24\u5176\u662f\u5e38\u89c1\u653b\u51fb\u7aef\u53e3（\u598222\u30013389\u30013306）\u51fa\u73b0\u975e\u6388\u6743\u76d1\u542c；<\/p>\n<\/li>\n
\u7f51\u7ad9\u65e0\u6cd5\u8bbf\u95ee，\u6216\u8bbf\u95ee\u540e\u8df3\u8f6c\u81f3\u964c\u751f\u9875\u9762（\u88ab\u6302\u9ed1\u94fe\u3001\u690d\u5165\u6076\u610f\u5e7f\u544a）\u3002<\/p>\n<\/li>\n<\/ul>\n
\u51fa\u73b0\u540d\u79f0\u6a21\u7cca\u3001\u65e0\u6cd5\u8bc6\u522b\u7684\u8fdb\u7a0b，\u4e14\u65e0\u6cd5\u6b63\u5e38\u7ec8\u6b62（\u5f3a\u884ckill\u540e\u81ea\u52a8\u91cd\u542f）；<\/p>\n<\/li>\n
\u8fdb\u7a0b\u5360\u7528\u8d44\u6e90\u5f02\u5e38，\u6bd4\u5982\u4e0d\u77e5\u540d\u8fdb\u7a0b\u957f\u671f\u5360\u7528\u9ad8CPU\u3001\u9ad8\u5185\u5b58；<\/p>\n<\/li>\n
\u5b58\u5728\u6316\u77ff\u8fdb\u7a0b（\u540d\u79f0\u542bbitcoin\u3001mining\u3001crypto\u7b49\u5173\u952e\u8bcd），\u670d\u52a1\u5668\u6ca6\u4e3a\u77ff\u673a\u3002<\/p>\n<\/li>\n<\/ul>\n
# 1. \u67e5\u770bCPU\u5360\u7528TOP10\u8fdb\u7a0b（\u6392\u67e5\u5f02\u5e38\u8fdb\u7a0b） ps aux –sort=-%cpu | head -11 # 2. \u67e5\u770b\u5f02\u5e38\u7f51\u7edc\u8fde\u63a5（ESTABLISHED\u8868\u793a\u5df2\u5efa\u7acb\u8fde\u63a5） netstat -antp | grep ESTABLISHED ss -tulpn | grep -E ":22|:3306" # \u91cd\u70b9\u68c0\u67e5\u5e38\u7528\u7aef\u53e3\u8fde\u63a5 # 3. \u67e5\u770b\u6700\u8fd110\u6761\u767b\u5f55\u8bb0\u5f55（\u6392\u67e5\u964c\u751f\u767b\u5f55） last | head -10 # 4. \u67e5\u627e\u6700\u8fd11\u5929\u5185\u4fee\u6539\u7684\u6587\u4ef6（\u6392\u67e5\u6076\u610f\u6587\u4ef6） find \/ -mtime -1 -ls 2>\/dev\/null<\/p>\n
\u63d0\u9192：\u4e00\u65e6\u68c0\u6d4b\u5230\u4ee5\u4e0a\u4efb\u610f2\u79cd\u53ca\u4ee5\u4e0a\u5f02\u5e38，\u7acb\u5373\u505c\u6b62\u5bf9\u670d\u52a1\u5668\u7684\u5e38\u89c4\u64cd\u4f5c，\u8fdb\u5165\u5e94\u6025\u5904\u7f6e\u6d41\u7a0b，\u5207\u52ff\u91cd\u542f\u670d\u52a1\u5668（\u4f1a\u9500\u6bc1\u5185\u5b58\u4e2d\u7684\u5165\u4fb5\u75d5\u8ff9）\u3002<\/p>\n
\u5e94\u6025\u5904\u7f6e\u7684\u6838\u5fc3\u539f\u5219\u662f：\u5148\u9694\u79bb\u3001\u518d\u53d6\u8bc1\u3001\u540e\u6e05\u7406，\u575a\u51b3\u907f\u514d\u201c\u76f2\u76ee\u64cd\u4f5c\u6269\u5927\u635f\u5931\u201d\u3002\u8fd9\u4e00\u6b65\u7684\u76ee\u6807\u662f\u5feb\u901f\u963b\u65ad\u9ed1\u5ba2\u7684\u63a7\u5236\u901a\u9053，\u4fdd\u62a4\u73b0\u573a\u8bc1\u636e，\u4e3a\u540e\u7eed\u6eaf\u6e90\u548c\u6062\u590d\u6253\u4e0b\u57fa\u7840\u3002<\/p>\n
\u9694\u79bb\u7684\u76ee\u7684\u662f\u963b\u6b62\u9ed1\u5ba2\u7ee7\u7eed\u64cd\u63a7\u670d\u52a1\u5668\u3001\u7a83\u53d6\u6570\u636e\u6216\u6269\u6563\u653b\u51fb，\u6838\u5fc3\u662f\u201c\u65ad\u7f51\u4f46\u4e0d\u5173\u673a\u201d\u2014\u2014\u5173\u673a\u4f1a\u4e22\u5931\u5185\u5b58\u4e2d\u7684\u5165\u4fb5\u75d5\u8ff9，\u7ed9\u540e\u7eed\u6eaf\u6e90\u5e26\u6765\u6781\u5927\u56f0\u96be\u3002<\/p>\n
\u7269\u7406\u65ad\u7f51（\u63a8\u8350）：\u76f4\u63a5\u62d4\u6389\u670d\u52a1\u5668\u7f51\u7ebf，\u6216\u5728\u4e91\u63a7\u5236\u53f0\u5173\u95ed\u670d\u52a1\u5668\u516c\u7f51\u8bbf\u95ee（\u7981\u6b62\u6240\u6709\u5165\u7ad9\u3001\u51fa\u7ad9\u6d41\u91cf），\u5f7b\u5e95\u5207\u65ad\u4e0e\u5916\u90e8\u7684\u8fde\u63a5；<\/p>\n<\/li>\n
\u8f6f\u4ef6\u65ad\u7f51（\u65e0\u7269\u7406\u64cd\u4f5c\u6743\u9650\u65f6）：\u901a\u8fc7\u547d\u4ee4\u4e34\u65f6\u963b\u65ad\u6240\u6709\u7f51\u7edc\u8fde\u63a5，\u4fdd\u7559\u5185\u5b58\u6570\u636e： # \u963b\u65ad\u6240\u6709\u5165\u7ad9\u3001\u51fa\u7ad9\u6d41\u91cf iptables -A INPUT -j DROP iptables -A OUTPUT -j DROP # \u6216\u5173\u95ed\u7f51\u5361（\u4e34\u65f6，\u91cd\u542f\u540e\u6062\u590d） ifconfig eth0 down<\/p>\n<\/li>\n
\u8865\u5145：\u5982\u679c\u670d\u52a1\u5668\u90e8\u7f72\u4e86\u6838\u5fc3\u4e1a\u52a1，\u65e0\u6cd5\u5b8c\u5168\u65ad\u7f51，\u53ef\u4e34\u65f6\u53ea\u5f00\u653e\u4e1a\u52a1\u5fc5\u9700\u7aef\u53e3（\u598280\u3001443），\u5e76\u9650\u5236\u8bbf\u95ee\u6e90IP\u4e3a\u5408\u6cd5\u5730\u5740，\u540c\u65f6\u5173\u95edSSH\u3001\u6570\u636e\u5e93\u7b49\u7ba1\u7406\u7aef\u53e3\u7684\u516c\u7f51\u8bbf\u95ee\u3002<\/p>\n
\u53d6\u8bc1\u662f\u540e\u7eed\u6eaf\u6e90\u9ed1\u5ba2\u3001\u5b9a\u4f4d\u653b\u51fb\u65b9\u5f0f\u7684\u5173\u952e，\u4e5f\u662f\u5e94\u5bf9\u53ef\u80fd\u7684\u6cd5\u5f8b\u7ea0\u7eb7\u7684\u91cd\u8981\u4f9d\u636e\u3002\u53d6\u8bc1\u6838\u5fc3\u662f\u201c\u5168\u9762\u6536\u96c6\u3001\u59a5\u5584\u4fdd\u5b58\u201d，\u4e0d\u9057\u6f0f\u4efb\u4f55\u5173\u952e\u75d5\u8ff9\u3002<\/p>\n
\u7cfb\u7edf\u72b6\u6001\u5feb\u7167：\u521b\u5efa\u5e94\u6025\u76ee\u5f55，\u6536\u96c6\u7cfb\u7edf\u57fa\u672c\u4fe1\u606f\u3001\u7528\u6237\u6743\u9650\u3001\u670d\u52a1\u72b6\u6001\u7b49 # \u521b\u5efa\u5e94\u6025\u53d6\u8bc1\u76ee\u5f55（\u6309\u65f6\u95f4\u547d\u540d，\u4fbf\u4e8e\u533a\u5206） mkdir -p \/tmp\/incident_$(date +%Y%m%d_%H%M%S) cd \/tmp\/incident_$(date +%Y%m%d_%H%M%S) # \u6536\u96c6\u7cfb\u7edf\u57fa\u672c\u4fe1\u606f uname -a > system_info.txt cat \/proc\/version >> system_info.txt # \u6536\u96c6\u7528\u6237\u548c\u6743\u9650\u4fe1\u606f（\u6392\u67e5\u964c\u751f\u7528\u6237） cat \/etc\/passwd > users.txt cat \/etc\/group > groups.txt cat \/etc\/shadow > shadow.txt 2>\/dev\/null # \u6536\u96c6\u670d\u52a1\u548c\u542f\u52a8\u9879（\u6392\u67e5\u6076\u610f\u670d\u52a1） systemctl list-units –type=service > services.txt crontab -l > crontab.txt 2>\/dev\/null cat \/etc\/crontab >> crontab.txt<\/p>\n<\/li>\n
\u8fdb\u7a0b\u4e0e\u7f51\u7edc\u53d6\u8bc1：\u6536\u96c6\u5f53\u524d\u8fdb\u7a0b\u3001\u7f51\u7edc\u8fde\u63a5\u3001\u5f00\u653e\u7aef\u53e3\u7b49\u4fe1\u606f # \u6536\u96c6\u8be6\u7ec6\u8fdb\u7a0b\u4fe1\u606f（\u542b\u5b8c\u6574\u547d\u4ee4\u884c） ps auxwww > processes.txt pstree -p > process_tree.txt # \u6536\u96c6\u7f51\u7edc\u8fde\u63a5\u8be6\u60c5 netstat -antp > network_connections.txt ss -tuln > socket_stats.txt # \u6536\u96c6\u7f51\u7edc\u6d41\u91cf\u5feb\u7167（\u9700\u5b89\u88c5tcpdump） tcpdump -i eth0 -w network_traffic.pcap -c 10000<\/p>\n<\/li>\n
\u65e5\u5fd7\u53d6\u8bc1：\u5907\u4efd\u6838\u5fc3\u65e5\u5fd7（\u65e5\u5fd7\u662f\u5165\u4fb5\u6eaf\u6e90\u7684\u201c\u7b2c\u4e00\u7ebf\u7d22\u201d） # \u521b\u5efa\u65e5\u5fd7\u5907\u4efd\u76ee\u5f55 mkdir logs # \u5907\u4efd\u7cfb\u7edf\u767b\u5f55\u65e5\u5fd7（\u91cd\u70b9\u6392\u67e5\u767b\u5f55\u5f02\u5e38） cp \/var\/log\/secure logs\/ 2>\/dev\/null cp \/var\/log\/auth.log logs\/ 2>\/dev\/null # \u5907\u4efd\u7cfb\u7edf\u4e8b\u4ef6\u65e5\u5fd7 cp \/var\/log\/messages logs\/ 2>\/dev\/null cp \/var\/log\/syslog logs\/ 2>\/dev\/null # \u5907\u4efdWeb\u670d\u52a1\u5668\u65e5\u5fd7（\u6392\u67e5Web\u653b\u51fb） cp \/var\/log\/nginx\/access.log logs\/ 2>\/dev\/null cp \/var\/log\/apache2\/access.log logs\/ 2>\/dev\/null # \u5907\u4efd\u7528\u6237\u64cd\u4f5c\u65e5\u5fd7（\u6392\u67e5\u6076\u610f\u547d\u4ee4） cp ~\/.bash_history logs\/ 2>\/dev\/null<\/p>\n<\/li>\n
\u53d6\u8bc1\u5b8c\u6210\u540e，\u5c06\/tmp\/incident_xxx\u76ee\u5f55\u6253\u5305\u538b\u7f29，\u590d\u5236\u5230\u5b89\u5168\u7684\u79bb\u7ebf\u8bbe\u5907（\u5982U\u76d8\u3001\u53e6\u4e00\u53f0\u672a\u8054\u7f51\u670d\u52a1\u5668），\u5207\u52ff\u5728\u88ab\u5165\u4fb5\u670d\u52a1\u5668\u4e0a\u5220\u9664\u6216\u4fee\u6539\u53d6\u8bc1\u6587\u4ef6\u3002<\/p>\n
\u6e05\u7406\u7684\u6838\u5fc3\u662f\u201c\u5b9a\u4f4d\u6076\u610f\u6587\u4ef6\u3001\u7ec8\u6b62\u6076\u610f\u8fdb\u7a0b\u3001\u5220\u9664\u975e\u6cd5\u7528\u6237\u201d，\u4f46\u9700\u6ce8\u610f：\u6e05\u7406\u524d\u52a1\u5fc5\u518d\u6b21\u786e\u8ba4\u53d6\u8bc1\u5b8c\u6210，\u907f\u514d\u8bef\u5220\u7cfb\u7edf\u6b63\u5e38\u6587\u4ef6\u3002<\/p>\n
\u7ec8\u6b62\u6076\u610f\u8fdb\u7a0b：\u5148\u901a\u8fc7ps\u3001top\u547d\u4ee4\u5b9a\u4f4d\u6076\u610f\u8fdb\u7a0bID（PID），\u518d\u5f3a\u884c\u7ec8\u6b62，\u82e5\u7ec8\u6b62\u540e\u81ea\u52a8\u91cd\u542f，\u9700\u6392\u67e5\u662f\u5426\u5b58\u5728\u5b88\u62a4\u8fdb\u7a0b\u6216\u5b9a\u65f6\u4efb\u52a1 # \u67e5\u627e\u542b\u5173\u952e\u8bcd\u7684\u6076\u610f\u8fdb\u7a0b（\u5982\u6316\u77ff\u3001\u6728\u9a6c） ps aux | grep -E "(bitcoin|mining|crypto|malware)" # \u5f3a\u884c\u7ec8\u6b62\u6076\u610f\u8fdb\u7a0b（\u66ff\u6362PID\u4e3a\u5b9e\u9645\u8fdb\u7a0bID） kill -9 PID # \u6392\u67e5\u5e76\u5220\u9664\u6076\u610f\u5b9a\u65f6\u4efb\u52a1（\u9632\u6b62\u8fdb\u7a0b\u91cd\u542f） crontab -r # \u6e05\u7a7a\u5f53\u524d\u7528\u6237\u5b9a\u65f6\u4efb\u52a1（\u8c28\u614e\u4f7f\u7528，\u9700\u5148\u5907\u4efd） rm -rf \/etc\/cron.d\/* # \u5220\u9664\u7cfb\u7edf\u7ea7\u6076\u610f\u5b9a\u65f6\u4efb\u52a1（\u9700\u786e\u8ba4）<\/p>\n<\/li>\n
\u5220\u9664\u6076\u610f\u6587\u4ef6\u4e0e\u975e\u6cd5\u7528\u6237： # \u67e5\u627e\u5e76\u5220\u9664\u6700\u8fd1\u65b0\u589e\u7684\u6076\u610f\u6587\u4ef6（\u6309\u5927\u5c0f\u6392\u5e8f，\u91cd\u70b9\u6392\u67e5\/tmp\u3001\/var\/tmp\u76ee\u5f55） find \/ -mtime -3 -size +10M -type f -exec ls -l {} \\\\; 2>\/dev\/null # \u5220\u9664\u6076\u610f\u6587\u4ef6（\u66ff\u6362\u4e3a\u5b9e\u9645\u6587\u4ef6\u8def\u5f84） rm -rf \/path\/to\/malicious\/file # \u5220\u9664\u975e\u6cd5\u7528\u6237（\u66ff\u6362username\u4e3a\u964c\u751f\u7528\u6237\u540d） userdel -r username # \u6e05\u9664\u7a7a\u53e3\u4ee4\u7528\u6237（\u907f\u514d\u9ed1\u5ba2\u518d\u6b21\u767b\u5f55） awk -F: '($2 == "") {print $1}' \/etc\/shadow | xargs -I {} userdel -r {}<\/p>\n<\/li>\n
\u4fee\u590d\u88ab\u7be1\u6539\u7684\u7cfb\u7edf\u914d\u7f6e：\u91cd\u70b9\u68c0\u67e5SSH\u914d\u7f6e\u3001hosts\u6587\u4ef6\u3001Web\u914d\u7f6e\u7b49，\u6062\u590d\u4e3a\u6b63\u5e38\u914d\u7f6e # \u6062\u590dSSH\u9ed8\u8ba4\u914d\u7f6e（\u82e5\u88ab\u7be1\u6539） cp \/etc\/ssh\/sshd_config.bak \/etc\/ssh\/sshd_config 2>\/dev\/null # \u91cd\u542fSSH\u670d\u52a1 systemctl restart sshd # \u4fee\u590dhosts\u6587\u4ef6（\u6e05\u9664\u6076\u610f\u57df\u540d\u89e3\u6790） echo "127.0.0.1 localhost" > \/etc\/hosts # \u6062\u590dWeb\u7f51\u7ad9\u6587\u4ef6（\u4ece\u5907\u4efd\u4e2d\u8fd8\u539f，\u907f\u514d\u4f7f\u7528\u88ab\u7be1\u6539\u7684\u6587\u4ef6）<\/p>\n<\/li>\n
\u907f\u5751\u63d0\u9192：\u82e5\u4e0d\u786e\u5b9a\u6587\u4ef6\u662f\u5426\u4e3a\u6076\u610f，\u5207\u52ff\u968f\u610f\u5220\u9664，\u53ef\u5148\u91cd\u547d\u540d（\u5982mv file file.bak），\u6d4b\u8bd5\u7cfb\u7edf\u662f\u5426\u6b63\u5e38\u8fd0\u884c\u540e\u518d\u51b3\u5b9a\u662f\u5426\u5220\u9664；\u5bf9\u4e8e\u6838\u5fc3\u4e1a\u52a1\u670d\u52a1\u5668，\u5efa\u8bae\u4f18\u5148\u9009\u62e9\u201c\u91cd\u65b0\u5b89\u88c5\u7cfb\u7edf\u201d，\u5f7b\u5e95\u6e05\u9664\u9690\u85cf\u7684\u540e\u95e8\u7a0b\u5e8f\u3002<\/p>\n
\u6e05\u7406\u5b8c\u6210\u540e，\u4e0d\u8981\u6025\u4e8e\u6062\u590d\u4e1a\u52a1，\u52a1\u5fc5\u8fdb\u884c\u6eaf\u6e90\u5206\u6790\u2014\u2014\u627e\u5230\u9ed1\u5ba2\u7684\u653b\u51fb\u65b9\u5f0f\u3001\u5165\u4fb5\u5165\u53e3，\u624d\u80fd\u9488\u5bf9\u6027\u52a0\u56fa，\u907f\u514d\u518d\u6b21\u88ab\u653b\u51fb\u3002\u6eaf\u6e90\u6838\u5fc3\u662f\u201c\u4ece\u65e5\u5fd7\u548c\u53d6\u8bc1\u6570\u636e\u4e2d\u63d0\u53d6\u5173\u952e\u4fe1\u606f\u201d，\u91cd\u70b9\u5173\u6ce83\u4e2a\u7ef4\u5ea6：<\/p>\n
Web\u653b\u51fb：\u5206\u6790Nginx\/Apache\u65e5\u5fd7，\u67e5\u627e\u542bunion\u3001select\u3001drop\u3001..\/\u7b49\u5173\u952e\u8bcd\u7684\u5f02\u5e38\u8bf7\u6c42，\u5224\u65ad\u662f\u5426\u901a\u8fc7SQL\u6ce8\u5165\u3001\u6587\u4ef6\u4e0a\u4f20\u6f0f\u6d1e\u5165\u4fb5；<\/p>\n<\/li>\n
\u5f31\u5bc6\u7801\u7206\u7834：\u67e5\u770b\/var\/log\/secure\u65e5\u5fd7，\u67e5\u627e\u201cFailed password\u201d\u8bb0\u5f55，\u5224\u65ad\u662f\u5426\u901a\u8fc7SSH\u3001\u6570\u636e\u5e93\u5f31\u5bc6\u7801\u7206\u7834\u5165\u4fb5；<\/p>\n<\/li>\n
\u6f0f\u6d1e\u5229\u7528：\u68c0\u67e5\u7cfb\u7edf\u548c\u8f6f\u4ef6\u7248\u672c，\u662f\u5426\u5b58\u5728\u672a\u4fee\u590d\u7684\u5df2\u77e5\u6f0f\u6d1e（\u5982Log4j\u3001Heartbleed），\u53ef\u901a\u8fc7\u6f0f\u6d1e\u626b\u63cf\u5de5\u5177（\u5982Nessus）\u8f85\u52a9\u68c0\u6d4b；<\/p>\n<\/li>\n
\u6076\u610f\u8f6f\u4ef6：\u5206\u6790\u53d6\u8bc1\u7684\u6076\u610f\u6587\u4ef6，\u901a\u8fc7Virustotal\u7b49\u5de5\u5177\u68c0\u6d4b\u6587\u4ef6\u7c7b\u578b，\u5224\u65ad\u662f\u5426\u4e3a\u6728\u9a6c\u3001\u6316\u77ff\u7a0b\u5e8f，\u4ee5\u53ca\u4f20\u64ad\u9014\u5f84\u3002<\/p>\n<\/li>\n<\/ul>\n
# \u4ece\u65e5\u5fd7\u4e2d\u63d0\u53d6\u53ef\u7591IP（\u4ee5SSH\u767b\u5f55\u65e5\u5fd7\u4e3a\u4f8b） grep "Failed password" \/var\/log\/secure | awk '{print $11}' | sort | uniq -c | sort -nr # \u67e5\u770b\u53ef\u7591IP\u7684\u5f52\u5c5e\u5730（\u9700\u8054\u7f51，\u53ef\u5728\u5b89\u5168\u8bbe\u5907\u4e0a\u67e5\u8be2） curl http:\/\/ip-api.com\/json\/\u53ef\u7591IP # \u5206\u6790\u9ed1\u5ba2\u64cd\u4f5c\u8bb0\u5f55（\u4ece.bash_history\u4e2d\u63d0\u53d6） grep -E "(rm|cp|wget|curl|chmod)" \/tmp\/incident_xxx\/logs\/.bash_history<\/p>\n
\u901a\u8fc7\u4ee5\u4e0a\u64cd\u4f5c，\u53ef\u5927\u81f4\u5224\u65ad\u9ed1\u5ba2\u7684IP\u5f52\u5c5e\u5730\u3001\u653b\u51fb\u65f6\u95f4\u3001\u64cd\u4f5c\u884c\u4e3a，\u4e3a\u540e\u7eed\u9632\u62a4\u548c\u62a5\u8b66\u63d0\u4f9b\u4f9d\u636e（\u82e5\u635f\u5931\u8f83\u5927，\u53ef\u5411\u7f51\u5b89\u90e8\u95e8\u62a5\u6848，\u63d0\u4ea4\u53d6\u8bc1\u6570\u636e）\u3002<\/p>\n
\u6eaf\u6e90\u5b8c\u6210\u540e，\u5373\u53ef\u8fdb\u884c\u7cfb\u7edf\u6062\u590d，\u6838\u5fc3\u662f\u201c\u786e\u4fdd\u7cfb\u7edf\u65e0\u6b8b\u7559\u6076\u610f\u7a0b\u5e8f\u3001\u6570\u636e\u5b89\u5168\u201d，\u6b65\u9aa4\u5982\u4e0b：<\/p>\n
\u9a8c\u8bc1\u6e05\u7406\u6548\u679c：\u518d\u6b21\u6267\u884c\u68c0\u6d4b\u547d\u4ee4，\u786e\u8ba4\u65e0\u5f02\u5e38\u8fdb\u7a0b\u3001\u65e0\u964c\u751f\u7528\u6237\u3001\u65e0\u6076\u610f\u6587\u4ef6，\u65e5\u5fd7\u65e0\u5f02\u5e38\u8bb0\u5f55；<\/p>\n<\/li>\n
\u6062\u590d\u7f51\u7edc\u8fde\u63a5：\u82e5\u4e4b\u524d\u65ad\u7f51，\u53ef\u91cd\u65b0\u8fde\u63a5\u7f51\u7ebf\u6216\u5728\u4e91\u63a7\u5236\u53f0\u5f00\u542f\u516c\u7f51\u8bbf\u95ee，\u4ec5\u5f00\u653e\u4e1a\u52a1\u5fc5\u9700\u7aef\u53e3，\u5173\u95ed\u4e0d\u5fc5\u8981\u7684\u7aef\u53e3；<\/p>\n<\/li>\n
\u6062\u590d\u6570\u636e\u4e0e\u4e1a\u52a1：\u4ece\u79bb\u7ebf\u5907\u4efd\u4e2d\u8fd8\u539f\u6838\u5fc3\u6570\u636e（\u5982\u6570\u636e\u5e93\u3001\u7f51\u7ad9\u6587\u4ef6），\u4f7f\u7528\u54c8\u5e0c\u6821\u9a8c\u786e\u4fdd\u6570\u636e\u672a\u88ab\u7be1\u6539（sha256sum backup.tar.gz）；<\/p>\n<\/li>\n
\u5b89\u5168\u91cd\u542f：\u82e5\u6e05\u7406\u5f7b\u5e95，\u53ef\u91cd\u542f\u670d\u52a1\u5668（\u4ec5\u5efa\u8bae\u5728\u975e\u6838\u5fc3\u4e1a\u52a1\u65f6\u6bb5\u64cd\u4f5c），\u91cd\u542f\u540e\u518d\u6b21\u68c0\u6d4b\u7cfb\u7edf\u72b6\u6001，\u786e\u8ba4\u65e0\u5f02\u5e38；<\/p>\n<\/li>\n
\u4e1a\u52a1\u6d4b\u8bd5：\u6d4b\u8bd5\u7f51\u7ad9\u3001\u6570\u636e\u5e93\u7b49\u6838\u5fc3\u4e1a\u52a1\u662f\u5426\u6b63\u5e38\u8fd0\u884c，\u6392\u67e5\u662f\u5426\u5b58\u5728\u56e0\u6e05\u7406\u64cd\u4f5c\u5bfc\u81f4\u7684\u4e1a\u52a1\u5f02\u5e38\u3002<\/p>\n<\/li>\n
\u201c\u4ea1\u7f8a\u8865\u7262，\u72b9\u672a\u4e3a\u665a\u201d，\u670d\u52a1\u5668\u88ab\u653b\u51fb\u540e，\u6700\u5173\u952e\u7684\u662f\u505a\u597d\u957f\u6548\u9632\u62a4，\u4ece\u6839\u6e90\u4e0a\u675c\u7edd\u4e8c\u6b21\u5165\u4fb5\u3002\u7ed3\u5408\u5b9e\u6218\u7ecf\u9a8c，\u63a8\u83506\u9053\u5b89\u5168\u9632\u7ebf，\u65b0\u624b\u4e5f\u80fd\u8f7b\u677e\u843d\u5730：<\/p>\n
SSH\u662f\u670d\u52a1\u5668\u6700\u5e38\u7528\u7684\u767b\u5f55\u65b9\u5f0f，\u4e5f\u662f\u9ed1\u5ba2\u653b\u51fb\u7684\u4e3b\u8981\u5165\u53e3，\u5efa\u8bae\u505a\u597d3\u70b9：<\/p>\n
\u7981\u7528\u5bc6\u7801\u767b\u5f55，\u542f\u7528SSH\u5bc6\u94a5\u767b\u5f55（\u76f8\u5f53\u4e8e\u7ed9\u670d\u52a1\u5668\u6362\u201c\u6307\u7eb9\u9501\u201d）： # 1. \u672c\u5730\u751f\u6210\u5bc6\u94a5\u5bf9（\u672c\u5730\u7535\u8111\u6267\u884c） ssh-keygen -t rsa -b 4096 # 2. \u4e0a\u4f20\u516c\u94a5\u5230\u670d\u52a1\u5668（\u66ff\u6362username\u548c\u670d\u52a1\u5668IP） ssh-copy-id username@\u670d\u52a1\u5668IP # 3. \u670d\u52a1\u5668\u7981\u7528\u5bc6\u7801\u767b\u5f55，\u4fee\u6539SSH\u914d\u7f6e vim \/etc\/ssh\/sshd_config # \u627e\u5230\u4ee5\u4e0b\u914d\u7f6e，\u4fee\u6539\u4e3a： PasswordAuthentication no # \u7981\u7528\u5bc6\u7801\u767b\u5f55 PermitRootLogin no # \u7981\u7528root\u7528\u6237SSH\u767b\u5f55 # 4. \u91cd\u542fSSH\u670d\u52a1 systemctl restart sshd<\/p>\n<\/li>\n
\u4fee\u6539SSH\u9ed8\u8ba4\u7aef\u53e3（\u4ece22\u6539\u4e3a\u9ad8\u4f4d\u7aef\u53e3，\u598223456），\u51cf\u5c11\u81ea\u52a8\u5316\u626b\u63cf；<\/p>\n<\/li>\n
\u9650\u5236SSH\u767b\u5f55\u6e90IP，\u4ec5\u5141\u8bb8\u529e\u516c\u7f51\u7edc\u6216\u5bb6\u5eadIP\u8bbf\u95ee（\u4e91\u670d\u52a1\u5668\u53ef\u901a\u8fc7\u5b89\u5168\u7ec4\u914d\u7f6e）\u3002<\/p>\n<\/li>\n<\/ul>\n
\u9632\u706b\u5899\u662f\u670d\u52a1\u5668\u7684\u201c\u7f51\u7edc\u57ce\u5899\u201d，\u6838\u5fc3\u539f\u5219\u662f\u201c\u6700\u5c0f\u6743\u9650\u201d\u2014\u2014\u53ea\u5f00\u653e\u4e1a\u52a1\u5fc5\u9700\u7aef\u53e3，\u5176\u4ed6\u4e00\u5f8b\u62d2\u7edd：<\/p>\n
\u4e91\u670d\u52a1\u5668：\u4f18\u5148\u4f7f\u7528\u4e91\u5e73\u53f0\u5b89\u5168\u7ec4，\u5165\u65b9\u5411\u4ec5\u5f00\u653e80（HTTP）\u3001443（HTTPS）\u3001\u4fee\u6539\u540e\u7684SSH\u7aef\u53e3，\u51fa\u65b9\u5411\u53ef\u6839\u636e\u4e1a\u52a1\u9700\u6c42\u9650\u5236；<\/p>\n<\/li>\n
\u7269\u7406\u670d\u52a1\u5668：\u542f\u7528iptables\u6216UFW\u9632\u706b\u5899，\u914d\u7f6e\u89c4\u5219\u5982\u4e0b（\u4ee5UFW\u4e3a\u4f8b）： # \u5b89\u88c5UFW apt install ufw -y # Ubuntu\/Debian yum install ufw -y # CentOS\/RHEL # \u542f\u7528UFW ufw enable # \u5f00\u653e\u5fc5\u9700\u7aef\u53e3（\u66ff\u636223456\u4e3a\u4f60\u7684SSH\u7aef\u53e3） ufw allow 80\/tcp ufw allow 443\/tcp ufw allow 23456\/tcp # \u62d2\u7edd\u6240\u6709\u5176\u4ed6\u5165\u7ad9\u6d41\u91cf ufw default deny incoming # \u5141\u8bb8\u6240\u6709\u51fa\u7ad9\u6d41\u91cf（\u53ef\u6839\u636e\u9700\u6c42\u9650\u5236） ufw default allow outgoing<\/p>\n<\/li>\n<\/ul>\n
\u7edd\u5927\u591a\u6570\u9ed1\u5ba2\u653b\u51fb，\u90fd\u662f\u5229\u7528\u5df2\u77e5\u7684\u3001\u672a\u88ab\u4fee\u590d\u7684\u7cfb\u7edf\u6216\u8f6f\u4ef6\u6f0f\u6d1e\u3002\u4fdd\u6301\u66f4\u65b0\u662f\u6210\u672c\u6700\u4f4e\u3001\u6548\u679c\u6700\u663e\u8457\u7684\u9632\u62a4\u63aa\u65bd：<\/p>\n
# Ubuntu\/Debian \u7cfb\u7edf\u66f4\u65b0 sudo apt update && sudo apt upgrade -y # CentOS\/RHEL \u7cfb\u7edf\u66f4\u65b0 sudo yum update -y # \u5b9a\u671f\u66f4\u65b0Web\u670d\u52a1\u3001\u6570\u636e\u5e93\u3001\u8fd0\u884c\u73af\u5883（\u5982Nginx\u3001MySQL\u3001PHP） # \u6ce8\u610f：\u751f\u4ea7\u73af\u5883\u66f4\u65b0\u524d，\u9700\u5728\u6d4b\u8bd5\u73af\u5883\u9a8c\u8bc1，\u505a\u597d\u56de\u6eda\u51c6\u5907<\/p>\n
\u8865\u5145：\u5bf9\u4e8e\u5df2\u7ed3\u675f\u751f\u547d\u5468\u671f（EOL）\u7684\u7cfb\u7edf（\u5982CentOS 7），\u5fc5\u987b\u5c3d\u5feb\u8fc1\u79fb，\u56e0\u4e3a\u4e0d\u518d\u63d0\u4f9b\u5b89\u5168\u66f4\u65b0，\u6f0f\u6d1e\u65e0\u6cd5\u4fee\u590d\u3002<\/p>\n
\u9632\u706b\u5899\u662f\u201c\u88ab\u52a8\u9632\u5fa1\u201d，\u5165\u4fb5\u68c0\u6d4b\u5de5\u5177\u662f\u201c\u4e3b\u52a8\u5de1\u903b\u201d，\u63a8\u8350\u65b0\u624b\u90e8\u7f722\u4e2a\u8f7b\u91cf\u7ea7\u5de5\u5177：<\/p>\n
Fail2ban：\u76d1\u63a7\u7cfb\u7edf\u65e5\u5fd7，\u5f53\u53d1\u73b0\u540c\u4e00\u4e2aIP\u77ed\u65f6\u95f4\u5185\u591a\u6b21\u767b\u5f55\u5931\u8d25（\u5982SSH\u649e\u5e93），\u81ea\u52a8\u5c06\u5176\u52a0\u5165\u9ed1\u540d\u5355，\u5c01\u7981\u4e00\u6bb5\u65f6\u95f4；<\/p>\n<\/li>\n
ClamAV：\u5f00\u6e90\u6740\u6bd2\u5f15\u64ce，\u5b9a\u671f\u626b\u63cf\u7cfb\u7edf，\u67e5\u6740\u5df2\u77e5\u7684\u6076\u610f\u8f6f\u4ef6\u3001\u6728\u9a6c\u548c\u75c5\u6bd2\u3002<\/p>\n<\/li>\n<\/ul>\n
# \u5b89\u88c5Fail2ban（Ubuntu\/Debian） apt install fail2ban -y # \u542f\u52a8\u5e76\u8bbe\u7f6e\u5f00\u673a\u81ea\u542f systemctl start fail2ban systemctl enable fail2ban # \u5b89\u88c5ClamAV apt install clamav clamav-daemon -y # \u66f4\u65b0\u75c5\u6bd2\u5e93\u5e76\u626b\u63cf freshclam clamscan -r \/ –exclude=\/proc –exclude=\/sys<\/p>\n
\u6743\u9650\u8fc7\u5927\u662f\u670d\u52a1\u5668\u88ab\u5165\u4fb5\u540e\u635f\u5931\u6269\u5927\u7684\u91cd\u8981\u539f\u56e0，\u5efa\u8bae\u505a\u597d3\u70b9：<\/p>\n
\u65e5\u5e38\u64cd\u4f5c\u4f7f\u7528\u666e\u901a\u7528\u6237，\u4ec5\u5728\u9700\u8981\u65f6\u4f7f\u7528sudo\u63d0\u6743，\u7981\u6b62\u76f4\u63a5\u4f7f\u7528root\u7528\u6237\u64cd\u4f5c；<\/p>\n<\/li>\n
\u8fd0\u884cWeb\u5e94\u7528\u3001\u6570\u636e\u5e93\u65f6，\u4f7f\u7528\u4e13\u95e8\u7684\u53d7\u9650\u7528\u6237（\u5982www-data\u3001nginx），\u907f\u514d\u4f7f\u7528\u9ad8\u6743\u9650\u7528\u6237；<\/p>\n<\/li>\n
\u5b9a\u671f\u5ba1\u8ba1\u7528\u6237\u548c\u6743\u9650，\u5220\u9664\u4e0d\u5fc5\u8981\u7684\u7528\u6237\u3001\u6e05\u7a7a\u7a7a\u53e3\u4ee4\u8d26\u6237，\u68c0\u67e5\u6587\u4ef6\u6743\u9650（\u907f\u514d\u666e\u901a\u7528\u6237\u62e5\u6709root\u6743\u9650）\u3002<\/p>\n<\/li>\n<\/ul>\n
\u65e0\u8bba\u9632\u62a4\u591a\u5b8c\u5584，\u90fd\u8981\u505a\u597d\u5907\u4efd\u2014\u2014\u8fd9\u662f\u6700\u540e\u4e00\u9053\u4fdd\u969c，\u5373\u4f7f\u670d\u52a1\u5668\u88ab\u5f7b\u5e95\u5165\u4fb5，\u4e5f\u80fd\u5feb\u901f\u6062\u590d\u4e1a\u52a1：<\/p>\n
\u5907\u4efd\u7b56\u7565：\u6838\u5fc3\u6570\u636e（\u6570\u636e\u5e93\u3001\u7f51\u7ad9\u6587\u4ef6）\u6bcf\u65e5\u589e\u91cf\u5907\u4efd，\u6bcf\u5468\u5168\u91cf\u5907\u4efd；<\/p>\n<\/li>\n
\u5907\u4efd\u5b58\u50a8：\u5907\u4efd\u6587\u4ef6\u5b58\u50a8\u5728\u79bb\u7ebf\u8bbe\u5907\u6216\u53e6\u4e00\u53f0\u5b89\u5168\u670d\u52a1\u5668，\u907f\u514d\u4e0e\u88ab\u5907\u4efd\u670d\u52a1\u5668\u540c\u7f51；<\/p>\n<\/li>\n
\u5907\u4efd\u9a8c\u8bc1：\u5b9a\u671f\u6d4b\u8bd5\u5907\u4efd\u6587\u4ef6\u7684\u53ef\u7528\u6027，\u786e\u4fdd\u6062\u590d\u65f6\u80fd\u6b63\u5e38\u4f7f\u7528\u3002<\/p>\n<\/li>\n<\/ul>\n
\u670d\u52a1\u5668\u88ab\u9ed1\u5ba2\u653b\u51fb，\u4ece\u6765\u90fd\u4e0d\u662f\u201c\u5076\u7136\u4e8b\u4ef6\u201d，\u800c\u662f\u201c\u957f\u671f\u5ffd\u89c6\u5b89\u5168\u201d\u7684\u5fc5\u7136\u7ed3\u679c\u3002\u5f88\u591a\u65b0\u624b\u8fd0\u7ef4\u6216\u5f00\u53d1\u8005，\u603b\u89c9\u5f97\u201c\u6211\u7684\u670d\u52a1\u5668\u6ca1\u4ec0\u4e48\u4ef7\u503c，\u9ed1\u5ba2\u4e0d\u4f1a\u76ef\u4e0a\u201d，\u5374\u4e0d\u77e5\u9ed1\u5ba2\u7684\u81ea\u52a8\u5316\u5de5\u5177\u4f1a\u626b\u63cf\u5168\u7f51\u670d\u52a1\u5668，\u53ea\u8981\u6709\u6f0f\u6d1e，\u5c31\u4f1a\u88ab\u653b\u51fb\u2014\u2014\u6570\u636e\u88ab\u52d2\u7d22\u3001\u670d\u52a1\u5668\u6ca6\u4e3a\u77ff\u673a\u3001\u7f51\u7ad9\u88ab\u6302\u9ed1\u94fe，\u8fd9\u4e9b\u635f\u5931\u8fdc\u6bd4\u60f3\u8c61\u4e2d\u4e25\u91cd\u3002<\/p>\n
\u672c\u6587\u5206\u4eab\u7684\u5e94\u6025\u5904\u7f6e\u6d41\u7a0b，\u6838\u5fc3\u662f\u201c\u51b7\u9759\u3001\u6709\u5e8f\u3001\u5f7b\u5e95\u201d：\u53d1\u73b0\u5f02\u5e38\u5148\u9694\u79bb，\u53d6\u8bc1\u5b8c\u6210\u518d\u6e05\u7406，\u6eaf\u6e90\u4e4b\u540e\u505a\u52a0\u56fa，\u6700\u540e\u5efa\u7acb\u957f\u6548\u9632\u62a4\u3002\u5bf9\u4e8e\u5927\u591a\u6570\u670d\u52a1\u5668\u6765\u8bf4，\u53ea\u8981\u505a\u597d\u201cSSH\u52a0\u56fa\u3001\u9632\u706b\u5899\u914d\u7f6e\u3001\u5b9a\u671f\u66f4\u65b0\u3001\u6743\u9650\u7ba1\u7406\u3001\u5b9a\u671f\u5907\u4efd\u201d\u8fd95\u4ef6\u4e8b，\u5c31\u80fd\u62b5\u5fa190%\u4ee5\u4e0a\u7684\u5e38\u89c1\u653b\u51fb\u3002<\/p>\n
\u6700\u540e\u63d0\u9192：\u7f51\u7edc\u5b89\u5168\u6ca1\u6709\u201c\u4e00\u52b3\u6c38\u9038\u201d，\u53ea\u6709\u201c\u8b66\u949f\u957f\u9e23\u201d\u3002\u5b9a\u671f\u68c0\u67e5\u670d\u52a1\u5668\u5b89\u5168\u72b6\u6001，\u5173\u6ce8\u6700\u65b0\u6f0f\u6d1e\u4fe1\u606f，\u53ca\u65f6\u4f18\u5316\u9632\u62a4\u7b56\u7565，\u624d\u80fd\u771f\u6b63\u5b88\u62a4\u597d\u81ea\u5df1\u7684\u6570\u5b57\u8d44\u4ea7\u3002<\/p>\n","protected":false},"excerpt":{"rendered":"
\u4f5c\u4e3a\u8fd0\u7ef4\u5de5\u7a0b\u5e08\u6216\u5f00\u53d1\u8005，\u6700\u68d8\u624b\u7684\u573a\u666f\u83ab\u8fc7\u4e8e：\u670d\u52a1\u5668CPU\u98d9\u5347\u3001\u7f51\u7ad9\u88ab\u6302\u9ed1\u94fe\u3001\u6570\u636e\u88ab\u52a0\u5bc6\u52d2\u7d22，\u751a\u81f3\u6ca6\u4e3a\u9ed1\u5ba2\u7684\u201c\u8089\u9e21\u201d\u75af\u72c2\u5bf9\u5916\u53d1\u5305\u2014\u2014\u8fd9\u4e9b\u90fd\u662f\u670d\u52a1\u5668\u906d\u9047\u9ed1\u5ba2\u653b\u51fb\u7684\u5178\u578b\u5f81\u5146\u3002\u5f88\u591a\u4eba\u9047\u5230\u8fd9\u79cd\u60c5\u51b5\u4f1a\u614c\u4e86\u624b\u811a，\u8981\u4e48\u76f2\u76ee\u91cd\u542f\u670d\u52a1\u5668，\u8981\u4e48\u968f\u610f\u5220\u9664\u6587\u4ef6，\u53cd\u800c\u5bfc\u81f4\u5165\u4fb5\u75d5\u8ff9\u88ab\u9500\u6bc1\u3001\u6570\u636e\u5f7b\u5e95\u4e22\u5931，\u751a\u81f3\u6269\u5927\u653b\u51fb\u5f71\u54cd\u3002\u5176\u5b9e，\u670d\u52a1\u5668\u88ab\u653b\u51fb\u5e76\u4e0d\u53ef\u6015，\u5173\u952e\u662f\u638c\u63e1\u201c\u79d1\u5b66\u5904\u7f6e\u3001\u7cbe\u51c6\u6eaf\u6e90\u3001\u5f7b<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[230,43,44],"topic":[],"class_list":["post-82090","post","type-post","status-publish","format-standard","hentry","category-server","tag-php","tag-43","tag-44"],"yoast_head":"\n