异常进程

检查入侵日志、异常登录记录，审查系统文件、配置文件及权限设置，检测运行中进程，确认网络连接情况，以及使用安全扫描工具进行漏洞扫描。 当服务器被入侵时，需要检查以下地方： 1、系统日志和审计日志 检查系统…