标签： 服务器入侵排查

手把手教你如何用 last、lastb、auth.log 和 history 四类日志排查服务器是否被入侵，还原攻击者登录时间、来源 IP 与操作路径，附完整命令与处置建议。