云服务器中病毒后的紧急隔离与杀毒指南
1. 紧急隔离受感染服务器
发现异常行为时，立即通过云平台控制台断开网络接口或修改安全组规则，阻止所有入站/出站流量。对于Linux系统，可通过命令ifdown eth0快速关闭网卡；Windows系统应在防火墙设置中禁用所有网络连接。
- 切断公网访问权限
- 禁用内网数据交换
- 创建系统快照备份
2. 全面病毒查杀流程
使用ClamAV（Linux）或Windows Defender进行全盘扫描，注意检查以下高危目录：
- /tmp（Linux临时文件）
- %AppData%（Windows应用数据）
- /var/log（系统日志目录）
对于顽固病毒，可结合手动排查：检查crontab计划任务、系统服务列表以及最近修改时间异常的文件。
3. 系统修复与安全加固
清除病毒后应立即：
- 更新所有系统补丁和依赖库
- 重置SSH密钥与管理员密码
- 修复被篡改的SELinux/AppArmor策略
建议使用云平台提供的镜像修复功能，回滚至安全基线版本。
4. 预防措施与持续监控
部署WAF防火墙并配置入侵检测规则，限制高危端口（如22、3389）的访问频率。建立自动化监控体系，对以下指标设置阈值告警：
- 异常进程创建行为
- 非授权系统文件修改
- CPU/内存异常占用
