追踪最后的线索一日志

不管是个人电脑还是服务器，在预防病毒和抵制黑客攻击方面始终是以“防”的概念出现，或使用杀毒软件、防火墙之类的被动防御，亦或使用欺骗、诱惑之类的主动防御。基本上都是病毒的攻击性率先出现，然后杀毒软件才能作出针对性的反应予以应对。杀毒软件时间上弱于病毒、迟于病毒大家自然知晓。因此服务器中毒或者遭受攻击以后，我们不能完全寄托于安全软件的处理，而要根据系统提供的相关线索自行解决问题，而这个线索就是系统内的日志文件。