Linux 系統怎么做應急響應

當我們被告知一臺Linux服務器被黑客入侵，黑客利用該服務器進行挖礦，并且在該服務器上放置了木馬后門。現在我們需要對該服務器做排查，關閉和清除掉挖礦程序以及木馬后門，探測出黑客是通過什么方式入侵該服務器的，并且最后要將該漏洞進行修補，以確保服務器的正常運行。Linux系統怎么做應急響應？