标签：服务器 安全 法律 合规 通知 客户 VPS 主机 域名 CDN DDoS 防御 取证

1. 事件发现与初步处置（首小时内） 1) 立即断开受影响实例的公网流量（或将其隔离到隔离VLAN/隔离子网）。 2) 生成快照与完整磁盘镜像（保留原始时间戳），避免在原盘上做写操作。 3) 导出系统/网络日志（syslog、web/nginx日志、iptables/Flow日志及CDN回源日志）。 4) 保留内存转储（若怀疑内存中存在恶意进