入侵应急响应助手
粘贴 journal 错误日志 / 进程列表 / 定时任务 / 网络连接，自动识别挖矿木马、下载执行脚本、反弹 Shell、SSH 暴力破解等入侵特征，输出风险评级与按步骤排列的处置命令。
将 journalctl -xe 的错误日志、ps aux 进程列表、crontab -l 定时任务或 ss -antp 网络连接粘贴到输入框，点击「开始分析」。
页面会给出风险评级，列出命中的入侵特征（下载执行脚本、挖矿木马、反弹 Shell、恶意域名、SSH 异常、反复外连超时等）及出现次数。
点击「复制处置命令」获取按步骤排列的应急响应命令：先断网隔离，再终止恶意进程、删除可执行文件、清除定时任务、检查 SSH 密钥与登录记录、封禁恶意域名，最后修复漏洞并修改密码。
常见问题
日志会上传到服务器吗？
不会。所有分析都在浏览器本地完成，日志内容不会离开您的设备。
什么样的特征会被判定为入侵？
命中下载并执行外部脚本（wget/curl + chmod +x）、已知挖矿木马（xmrig/kinsing/kdevtmpfsi）、反弹 Shell、恶意托管域名（如 grayteams/teams、pastebin、raw.githubusercontent）、可疑路径（/tmp、/dev/shm）或 SSH 暴力破解等特征的行会被标记；反复外连超时（ETIMEDOUT/ENOTFOUND）也会提高风险分。
生成处置命令后还需要做什么？
处置命令只是第一步。建议先断网隔离，按步骤终止恶意进程、删除文件、清除定时任务后，检查 SSH 密钥与未授权登录，修复漏洞并修改所有密码，最后封禁恶意域名并复查进程与网络连接。