标签：应急处理流程

问题1：当发现台湾VPS或云服务器被攻击，第一时间应该做什么？ 第一时间要做的是隔离与保全证据。立即通过控制面板或管理终端将受影响实例从公网隔离（如关闭公网口、修改安全组、移除浮动IP），以防止攻击扩散。同时不要随意重启或删除日志文件，保留系统日志、Web日志和防火墙日志以便后续分析与取证。 同时通知团队与运维、备案的VPS论坛管理员或服务提供