服务器异常连接排查

要查清“有什么人在为我服务器上活动”，核心就是三步：查看登录日志、监控实时连接、检查文件和进程，Linux和Windows都有现成命令和日志路径，掌握这些，绝大多数访问者都能被识别，怎么看服务器有哪些人在登录？三种实用方法Linux服务器查登录记录：last和who命令Linux下登录记录默认写在/var/lo……