| 首选 | 拔网线 / 禁用网卡（保留内存） |
|---|---|
| 次选 | 边界设备封禁 ACL 或黑洞路由 |
| 避免 | 直接关机断电 |
| 例外 | 确认在破坏数据的进程可先挂起再处置 |
Linux 立即断网（保留现场）
Linux 立即断网（保留现场）
ip link set eth0 down # 切断默认网卡
# 通过 SSH 操作时改用防火墙封禁，避免把自己关在门外：
iptables -I OUTPUT -m owner --uid-owner 33 -j DROP # 示例：只封 web 用户出站Windows 禁用网卡
Windows 禁用网卡
Get-NetAdapter | Where-Object Status -eq 'Up' | Disable-NetAdapter -Confirm:$falseip link set down 会切断当前远程会话；远程处置优先用防火墙策略，放行管理网段。