核心要点 - 先整理最近三天的操作记录 - 再把异常第一次出现的时间写出来 - 最后做时间线比对

关键方法 把最近的变更时间、登录记录、计划任务和端口开放情况放在一起看，再对照日志里的陌生来源、重复失败和异常服务。很多服务器问题表面上像性能下降，实际上是旧账号、隐藏任务或多余服务在持续工作。对普通客户来说，先把时间线和入口理顺，通常比直接重装更快找到真正问题。

注意事项 排查前先做备份，保留原始日志和现场截图，不要急着批量删除或覆盖文件。若异常和某次更新、改配置或换插件时间吻合，优先回看变更，不要只盯着报错页面。这样更适合后续复盘，也更方便判断是否需要继续加固。