系统性整理 Linux 磁盘空间与 inode 排查的四步方法论，涵盖 df/du 不一致、已删除文件句柄、幽灵文件、inode 耗尽、日志轮转失效等真实场景，并给出止血与根治 Checklist。
PVS服务器跨版本升级后半数无盘终端开机卡在联系登录服务器，从启动链路逐段定位并回退的实录。
应用只应低权限运行却出现root异常进程，顺着sudo配置不当与GTFOBins提权链还原入侵并加固的实录。
心跳VLAN被误剪致VRRP双主，两台核心同抢网关IP引发MAC漂移，内网间歇断网的排查与根治。
删除大日志后 df 仍显示磁盘爆满，du 与 df 相差 60GB，根因是进程仍持有已删除文件句柄，用 lsof +L1 定位并安全释放。
ES 9200 端口裸奔公网被扫库，索引遭清空并留下勒索索引，还原暴露成因与应急处置全过程。
Windows 11 24H2 放宽自动设备加密门槛，批量新终端被静默 BitLocker 加密，主板维修后卡恢复密钥界面，密钥未托管险些丢数据。
订单服务在流量高峰突然大面积超时，日志刷满 HikariPool Connection is not available，最终定位到长事务里嵌了慢外部调用把连接攥住不放，叠加连接池偏小拖垮全站。
服务器为压 TIME_WAIT 开启 tcp_tw_recycle，导致 NAT 后方部分用户 SYN 被 PAWS 静默丢弃、间歇连不上的排查复盘。
对外门户 Tomcat 疑似加密外联，顺藤摸到文件上传接口被绕过植入哥斯拉 Webshell 的溯源清剿全过程