攻击现场取证标准操作

从第一反应到证据链闭环网站被攻击后，保留现场证据的第一原则是“先隔离、后排查”，尽量在发现攻击的最初几分钟内，关闭业务但不关机，并对服务器内存数据和磁盘镜像做快照，这一步决定了后续法律追责和漏洞回溯的成败，很多站长遇到网站打不开、页面被挂马或数据库被篡改时，第一反应是直接拔网线或重启机器，这个动作从取证角度看等……