如何查看服务器被谁校时

01 查看服务器当前登录用户
最基础的方法之一，查看当前登录服务器的用户，如有异常用户或IP地址正在登录，说明服务器很可能被入侵（侵犯），命令的话，使用w，who，users等都可以：
02 查看服务器历史登录痕迹
服务器会记录曾经登录过的用户和IP，以及登录时间和使用时长，如果存在异常用户或IP地址曾经登录过，就要注意了，服务器很可能被入侵，当然，对方为了掩盖登录，会清空/var/log/wtmp日志文件，要是你运行了last命令，只有你一个人登录，而你又从来没清空过记录，说明被入侵了：
03 查看异常消耗CPU进程
非异常情况下，服务器被入侵后，对方通常会执行一些非常消耗CPU任务或程序，这时你就可以运行top命令，查看进程使用CPU的情况，如果有异常进程非常消耗CPU，而你又从来没有执行过这个任务，说明服务器很可能被入侵了：
04 检查服务器系统进程
消耗CPU不严重或者未经授权的进程，通常不会在top命令中显示出来，这时你就需要运行“ps auxf”命令检查所有系统进程，如果有异常进程在后台悄悄运行，而你又从来没有执行过，这时就要注意了，服务器很可能被入侵了：

---