那是网络安全工程师的职业本能。
攻击事件结束后必须保留完整的数字现场。
我把快照刻到了一张光盘里，因为光盘是一次性写入的，写完之后物理上不可篡改。
那张光盘，现在锁在我家里的保险柜里。
上面有3月12号到3月14号之间所有的服务器操作日志——完整的、未被篡改的原始版本。
包括admin_zzy在3月12日下午两点二十三分关闭防火墙入站规则的记录。
包括来自正中科技IP地址的全部访问痕迹。
章节错误，点此报送，报送后维护人员会在两分钟内校正章节内容，请耐心等待。
章节错误，点此报送，报送后维护人员会在两分钟内校正章节内容，请耐心等待。