如何检查服务器是否被入侵?

1、开机检测是能看出一台服务器是否有问题的基础方式之一，开机就需要关闭并重启，在这个过程中可以密切关注云服务器的启动过程，查看是否存在启动异常，速度如何，内部设备是否已经老化等。

2、入侵者入侵后一般会开服务器的3389，建立隐藏用户，然后登录。我们只要到c：documents and settings这个目录下看看是否有可以的用户名就可以了，不管是不是隐藏的用户，都会在这里显示出来。