网站安全与挂马清理

发现站点被挂马之后，最贵的是判断时间：先确认影响面，再决定是清理还是重装。

这个专栏按真实处置顺序写 —— 九个可自查的症状对照表、隔离到复检的五步清理流程、常见后门与一句话木马长什么样、服务器计划任务与启动项的检查。劫持类占了三篇：DNS、JS 与服务器配置三种成因怎么区分。攻击应急部分写了 DDoS 与 CC 的识别、挖矿进程的定位，以及文件变更、登录、资源异常这三类监控手段。