Antivirus Database Baseline Guide 中文
Antivirus Database Baseline Guide 中文 针对 Antivirus WordPress database baseline guide WordPress 中文指南。重点是证据、变化历史和恢复证明，而不是把安全警报当成孤立事件。
1. Incident Timeline
有价值的安全证据需要时间戳、归属、版本背景，并且能够与真实网站行为关联。
2. Trigger
有价值的安全证据需要时间戳、归属、版本背景，并且能够与真实网站行为关联。
3. First Symptom
有价值的安全证据需要时间戳、归属、版本背景，并且能够与真实网站行为关联。
4. Before/After Evidence
有价值的安全证据需要时间戳、归属、版本背景，并且能够与真实网站行为关联。
- Preserve timestamps / 保留时间戳
- Compare baseline / 对比基线
- Record recovery proof / 记录恢复证明
5. File Events
有价值的安全证据需要时间戳、归属、版本背景，并且能够与真实网站行为关联。
6. Account Events
有价值的安全证据需要时间戳、归属、版本背景，并且能够与真实网站行为关联。
7. Database Events
有价值的安全证据需要时间戳、归属、版本背景，并且能够与真实网站行为关联。
8. Network Events
有价值的安全证据需要时间戳、归属、版本背景，并且能够与真实网站行为关联。
- Preserve timestamps / 保留时间戳
- Compare baseline / 对比基线
- Record recovery proof / 记录恢复证明
9. Scheduled Events
有价值的安全证据需要时间戳、归属、版本背景，并且能够与真实网站行为关联。
10. Containment
清理前保留证据，尽量采用可恢复操作，从可信来源修复，并把恢复后的状态与已知正常基线对比。
11. Cleanup
清理前保留证据，尽量采用可恢复操作，从可信来源修复，并把恢复后的状态与已知正常基线对比。
12. Recovery
清理前保留证据，尽量采用可恢复操作，从可信来源修复，并把恢复后的状态与已知正常基线对比。
- Preserve timestamps / 保留时间戳
- Compare baseline / 对比基线
- Record recovery proof / 记录恢复证明
13. Verification
有价值的安全证据需要时间戳、归属、版本背景，并且能够与真实网站行为关联。
14. Website DR Rescue
如果证据显示严重被黑、反复感染、主机/服务器被攻破，或持久化来源不清楚，可以使用 Website DR 做专家诊断、修复、确认后的恶意软件/黑客清理、安全加固和测试。
15. Closure
有价值的安全证据需要时间戳、归属、版本背景，并且能够与真实网站行为关联。
16. Premium Decision Card
Evidence focus: known-good database state and change review.
Premium value: clear evidence, readable history, and safe next steps.
Main caution: Collecting logs without knowing what action they support.
17. EasyTools Security & Rescue
Use EasyTools Antivirus & Security for scan and evidence review. If the incident is serious or unclear, use Website DR. More resources: Articles · Online Tools.
常见问题与答案
为什么安全日志和报告很重要？
它们为 known-good database state and change review 提供背景，帮助区分单一警报和真实事件模式。
应该保留什么证据？
保留时间戳、文件路径、用户变化、扫描结果、相关日志、可疑域名和恢复快照。
EasyTools Antivirus 怎样帮助？
使用 EasyTools Antivirus & Security 复核扫描历史、恶意软件 finding、完整性变化、定时检查和恢复验证。
最大的错误是什么？
Collecting logs without knowing what action they support。
怎样减少错误判断？
把文件变化、账号变化、数据库变化、请求日志和真实网站行为关联起来。
什么时候需要 Website DR？
证据显示严重入侵、持续再感染、涉及主机/服务器，或根因不清楚时，可以使用 Website DR。
需要和基线比较吗？
需要。已知正常的文件、数据库、用户和 cron 基线可以让新异常更容易解释。
清理后要做什么？
记录修复内容，重复扫描，验证业务功能，与基线对比并监控复发。
什么让这篇内容达到 Premium？
它把证据与 clear evidence, readable history, and safe next steps、恢复证明和明确的专家救援路径连接起来。
什么时候只有报告还不够？
证据不完整、可能涉及敏感数据，或入侵已经跨到主机/服务器访问时，需要更深入调查。