安全事件的应急处理

首先要控制影响范围，要保证业务的基本运作。

还原攻击场景，明确攻击者做了什么。

明确攻击意图，看入侵者是为了炫耀还是获利。

找到问题并改进。迅速对漏洞进行修补和测试。

反思存在不足，总结经验教训。

对入侵者进行司法追究。