“根访问权限泄露”（root 权限或管理员权限被未授权获取）属于高危安全事件，需要立刻止损、取证并恢复。下面按标准应急响应流程给你一套可操作方案。
Linux：
last
who
w
cat /var/log/secure
cat /var/log/auth.log
history
ps aux
netstat -antp
Windows：
能重装，不修复
root 权限泄露 = 系统完整性不可信
按**“已泄露”处理**，成本远低于事后被勒索或数据外泄。
如果你愿意，可以告诉我：
我可以给你更精准的排查命令和处置清单。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
