标签：台湾 服务器 密码 查询 异常 应急 响应 VPS 主机 SSH 日志 CDN DDoS 防御

1. 初步确认与隔离 （1）立即查看认证日志：/var/log/auth.log（Debian/Ubuntu）或 /var/log/secure（CentOS）。 （2）确认异常时间点与来源 IP，使用命令：journalctl -u ssh -S "2026-06-01"。 （3）在防火墙层临时封锁可疑 IP，例如：iptables -I