什么是有用的 linux 命令对受感染的 linux web 服务器进行取证以提供某种信息/证据/回溯？例如检查日志，检查上次文件编辑，可疑的开放端口，以及其他有用的自动取证命令？
security linux web-server forensics
forensics ×1
linux ×1
security ×1
web-server ×1