立即确认异常登录情况当发现服务器被异常登录时，首要任务是冷静核实具体情况，避免误判或慌乱中操作失误，通过服务器的登录日志，如Linux系统的，var，log，auth.log或，var，log，secure，Windows系统的，事件查看器>，安全日志，查看登录时间、IP地址、登录方式，SSH、RDP、FTP等，以及登录用户名，...。