主機疑似被入侵或中毒怎麼辦? 列印

  • 0

若懷疑主機遭入侵、植入惡意程式或出現未授權操作,先保留發生時間、來源 IP、系統與應用程式日誌、可疑程序與檔案資訊,不要急著刪除所有證據。若能安全隔離對外服務可先降低影響,但避免在不清楚後果時大量修改。請儘快建立工單並說明主機 IP、異常現象與已採取措施。

相關連結: https://my.6do.com.tw/submitticket.php


這篇文章有幫助嗎?

« 返回