请说明 Web 系统被入侵后的应急响应流程，包括 Windows 和 Linux 环境的处置要点。

回答思路

1. 明确应急响应阶段划分：隔离、调查、清除、恢复、复盘
2. 说明不同平台下日志、进程、端口排查的差异
3. 覆盖 webshell、篡改与权限维持的清除手段
4. 体现证据保留和业务影响控制意识