Antivirus API Activity Guide 中文
Antivirus API Activity Guide 中文 针对 Antivirus WordPress API activity log guide WordPress 中文指南。重点是证据、变化历史和恢复证明，而不是把安全警报当成孤立事件。
1. Evidence + Recovery
清理前保留证据，尽量采用可恢复操作，从可信来源修复，并把恢复后的状态与已知正常基线对比。
2. Finding
有价值的安全证据需要时间戳、归属、版本背景，并且能够与真实网站行为关联。
3. Context
有价值的安全证据需要时间戳、归属、版本背景，并且能够与真实网站行为关联。
4. Ownership
有价值的安全证据需要时间戳、归属、版本背景，并且能够与真实网站行为关联。
- Preserve timestamps / 保留时间戳
- Compare baseline / 对比基线
- Record recovery proof / 记录恢复证明
5. Change History
有价值的安全证据需要时间戳、归属、版本背景，并且能够与真实网站行为关联。
6. Related Events
有价值的安全证据需要时间戳、归属、版本背景，并且能够与真实网站行为关联。
7. Severity
有价值的安全证据需要时间戳、归属、版本背景，并且能够与真实网站行为关联。
8. Business Impact
有价值的安全证据需要时间戳、归属、版本背景，并且能够与真实网站行为关联。
- Preserve timestamps / 保留时间戳
- Compare baseline / 对比基线
- Record recovery proof / 记录恢复证明
9. Containment
清理前保留证据，尽量采用可恢复操作，从可信来源修复，并把恢复后的状态与已知正常基线对比。
10. Repair
清理前保留证据，尽量采用可恢复操作，从可信来源修复，并把恢复后的状态与已知正常基线对比。
11. Recovery Proof
清理前保留证据，尽量采用可恢复操作，从可信来源修复，并把恢复后的状态与已知正常基线对比。
12. Repeat Scan
有价值的安全证据需要时间戳、归属、版本背景，并且能够与真实网站行为关联。
- Preserve timestamps / 保留时间戳
- Compare baseline / 对比基线
- Record recovery proof / 记录恢复证明
13. Monitoring
恢复后持续监控重复 finding、管理员变化、文件变化、数据库变化、外部连接和 cron 活动。
14. Website DR Rescue
如果证据显示严重被黑、反复感染、主机/服务器被攻破，或持久化来源不清楚，可以使用 Website DR 做专家诊断、修复、确认后的恶意软件/黑客清理、安全加固和测试。
15. Closure
有价值的安全证据需要时间戳、归属、版本背景，并且能够与真实网站行为关联。
16. Premium Decision Card
Evidence focus: API request and token activity review.
Premium value: clear evidence, readable history, and safe next steps.
Main caution: Collecting logs without knowing what action they support.
17. EasyTools Security & Rescue
Use EasyTools Antivirus & Security for scan and evidence review. If the incident is serious or unclear, use Website DR. More resources: Articles · Online Tools.
常见问题与答案
为什么安全日志和报告很重要？
它们为 API request and token activity review 提供背景，帮助区分单一警报和真实事件模式。
应该保留什么证据？
保留时间戳、文件路径、用户变化、扫描结果、相关日志、可疑域名和恢复快照。
EasyTools Antivirus 怎样帮助？
使用 EasyTools Antivirus & Security 复核扫描历史、恶意软件 finding、完整性变化、定时检查和恢复验证。
最大的错误是什么？
Collecting logs without knowing what action they support。
怎样减少错误判断？
把文件变化、账号变化、数据库变化、请求日志和真实网站行为关联起来。
什么时候需要 Website DR？
证据显示严重入侵、持续再感染、涉及主机/服务器，或根因不清楚时，可以使用 Website DR。
需要和基线比较吗？
需要。已知正常的文件、数据库、用户和 cron 基线可以让新异常更容易解释。
清理后要做什么？
记录修复内容，重复扫描，验证业务功能，与基线对比并监控复发。
什么让这篇内容达到 Premium？
它把证据与 clear evidence, readable history, and safe next steps、恢复证明和明确的专家救援路径连接起来。
什么时候只有报告还不够？
证据不完整、可能涉及敏感数据，或入侵已经跨到主机/服务器访问时，需要更深入调查。