| 倾向重装 | 内核级后门、多重持久化、凭据全泄、长期驻留 |
|---|---|
| 可清理 | 单点 webshell、未提权、路径清晰 |
| 共同要求 | 无论哪种都需换凭据与加固 |
| 留痕 | 决策依据与结论写入事件报告 |
评估入侵深度
评估入侵深度
last -n 5
systemctl list-unit-files --state=enabled | wc -l
find /etc /usr/local /opt -newermt '2026-10-01' -type f 2>/dev/null | head -n 20重装不是终点：相关系统的凭据要同步重置，否则旧凭据会被继续利用。