怎样找出被黑客入侵web服务器后留下的痕迹?

1、解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。

2、查电脑有没有被控制过 控制面板-管理工具-事件查看器，然后你去看看自己的电脑有没有被黑过留下的痕迹。入侵者在入侵并控制系统之前，往往会用扫描工具或者手动扫描的方法来探测系统，以获取更多的信息。

3、切断网络 所有的攻击都来自于网络，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的网络连接，这样除了能切断攻击源之外，也能保护服务器所在网络的其他主机。

如何知道自己是否被黑客攻击

如果你不能登录帐户，又无法访问电子邮箱，唯一能做的就是向帐户所属公司或服务报告它被黑客入侵了。注意帐户是否有异常活动。异常活动包括发了不是你写的信息或帖子，或是帐户设置出现巨大的变化。

应用程序的行为异常：应用程序可能会开始崩溃或者出现其他异常行为，这可能是由于黑客利用漏洞攻击了这些应用程序。电池寿命显著缩短：如果您的手机电池寿命突然显著缩短，这可能是因为恶意软件正在运行并消耗电池电量。

现在，我一定会事先检查好网络环境，确保自己的防火墙是开启的。 更新操作系统： 经常性地检查操作系统是否有可用的更新，及时安装最新的补丁，这可以修复一些已知的安全漏洞。 我曾经因为懒于更新系统，导致电脑被黑客攻击，付出了惨重的代价。

遭受黑客攻击后怎样查询被攻击了

如果在受攻击前，安装了网络侦测软件，那么在遭到攻击时可以直接显示黑客IP。除此之外，基本上就只能依靠防火墙了。购买一个硬件防火墙并安装，如果遭到攻击，硬件防火墙不但会自动拦截，还可以查看连接日志找出对方IP。

察看你系统生成的安全日志。察看是否有远程连接连接之类的。还有察看你电脑的连接端口。1-1024的是系统的。有特别的端口的话一般就是中木马了。如果安全日志察看不出来。那就是被清除了。这些无法察看工具途径。

前往 https：//haveibeenpwned.com/PwnedWebsites ，滚动上面列出的网站，看看你是否有在哪一个网站注册帐户，然后查看黑客入侵详情。如果黑客入侵发生在你创建帐户之前，也许你没有受到影响。