一次云主机入侵事件的复盘：已知事实、未知边界与自查方法一台云主机因 root SSH 密码认证被未授权使用，随后被植入代理后门。本文整理取证结论、证据限制，以及服务商和仅密钥登录用户可以采取的检查步骤。