服务器被攻击应急响应步骤

服务器被攻击后，第一件事就是查系统登录日志和访问日志，找出攻击者进来的时间和路径，再决定是断网还是封IP，很多人一发现被黑就急着重装系统，结果证据全没了，正确做法是先把日志拿到手,再看服务器现状，攻击发生后先做这三件事，别急着动服务器突然收到CPU跑满、网站被篡改或者数据库被删的通知，手忙脚乱是正常的，但这时候……