标签：日志取证

1. 首要心态与准备 遭遇审查（被封端口/流量被阻断/遭到监管通知）时，第一时间保持冷静。不要盲目重启或大量改动会破坏证据。目标是：1) 保护数据，2) 保留证据，3) 尽快恢复业务。准备好远程管理工具（另一台可信主机、SSH key）、记录每一步的时间和命令。 2. 立即隔离受影响实例 通过云厂商控制台把实例置于“隔离”或修改防火墙规则限制