Linux 服务器入侵应急响应：失陷后的黄金 60 分钟

当攻击者已经取得 Linux root 权限、建立持久化并可能横向移动或外传数据，应该如何控制局面？本文围绕隔离、易失证据采集、攻击链调查、木马自动重启、横向移动、数据外传和影响面确认，给出一套可执行的 Linux 应急排查流程。