| 优先级 | 虚拟机快照 > 磁盘镜像 > 目录打包 |
|---|---|
| 必打包 | /etc、cron、SSH 配置、Web 目录清单 |
| 记录 | sha256 清单与时间戳 |
| 存放 | 独立介质，不存回本机 |
打包关键配置并生成哈希清单
打包关键配置并生成哈希清单
mkdir -p /evidence/pre_clean
tar -zcPpf /evidence/pre_clean/etc_$(date +%F).tgz /etc 2>/dev/null
tar -zcPpf /evidence/pre_clean/cron_$(date +%F).tgz /var/spool/cron /etc/cron.d 2>/dev/null
cd /evidence/pre_clean && sha256sum *.tgz | tee MANIFEST.sha256备份存回受害主机等于没备份：加密或清除脚本会连备份一起毁掉。