阿里云香港服务器被打事件中日志分析与溯源实操方法
1.准备与取证基本原则
- 在开始之前,先确保时间同步:sudo timedatectl set-ntp true;记录当前时间并开启只读快照(云盘或dd镜像)。
- 禁止在原始磁盘上做写操作;若必须分析,先做镜像:sudo dd if=/dev/vda bs=4M of=/mnt/forensic/vda.img conv=sync,noerror。
- 保全部署日志与系统状态:保存 /var/log/*、nginx/apache access.log、auth.log、/var/run/、内存转储(必要时使用: sudo gcore )。
2.云端日志与权限核查
- 登录阿里云控制