| 四查 | 清理 / 封堵 / 监控 / 加固 |
|---|---|
| 留痕 | 放行时间、复核人、观察期安排 |
放行清单
放行清单
[ ] 持久化条目已清除并复扫
[ ] 入口漏洞或弱口令已修复
[ ] 外联目标已在网络侧阻断
[ ] 该主机的检测规则已上线
[ ] 观察期 72 小时，异常即回退观察期内的监控命中要有明确升级路径，否则观察期等于没设。
把主机放回生产前逐项确认：清理动作完成、失陷路径封堵、监控规则上线、补丁与口令更新，最后留放行记录。
| 四查 | 清理 / 封堵 / 监控 / 加固 |
|---|---|
| 留痕 | 放行时间、复核人、观察期安排 |
[ ] 持久化条目已清除并复扫
[ ] 入口漏洞或弱口令已修复
[ ] 外联目标已在网络侧阻断
[ ] 该主机的检测规则已上线
[ ] 观察期 72 小时，异常即回退