记一次去年6月份对某客户做的一次挖矿应急，事件起因是客户接到电信托管机房短信息，通知检测到客户服务器有对外发送攻击流量的行为，被攻击服务器在公网开放了22端口，做远程测试用。 检测过程 第一步，系统分...