标签：会话痕迹

在面对网络攻击时，判断一台服务器是否被用作跳板机（pivot/jump host）至关重要。跳板机通常作为攻击者进入内网或发起进一步攻击的中转站，本文将从日志与会话痕迹角度，列出可操作的检测步骤与防护建议，适用于VPS、云主机与自有服务器。 第一步检查SSH与认证日志：/var/log/auth.log、/var/log/secure和系统日志是