揭秘服务器占用者，如何追踪查询服务器使用记录与占用者身份

如何查询服务器被谁占用过

1、服务器访问记录的查看方法如下：首先点击“开始”菜单，选择“管理工具”，然后打开“事件查看器”，选择“系统”选项，在远程客户端，打开IE浏览器，并在地址栏中输入“https://Win2003服务器IP地址:8098”，https://19161:8098”，在弹出的登录对话框中输入管理员账号和密码。

2、备案信息查询功能可以帮助您了解网站主办者为公司或个人，以及网站是否已备案，通过企业名称，您可以大致推断出网站主办方的相关信息，例如企业规模，从而猜测是企业租用服务器还是自有机房，大型互联网公司都有自己的机房。

3、在浏览器中输入路由器的IP地址，例如19161这样的地址，输入用户名和密码登录（默认用户名和密码通常是admin），以TP-LINK路由器为例，点击左侧的“DHCP服务器－客户端列表”，客户端列表中会显示所有连接到路由器的设备，包括电脑和手机。

4、使用whois命令查询，`whois -h whois.internic.net hp.com`。

如何了解我的网络在何时被谁占用

1、在局域网环境中，您的电脑可能受到管理员设置的限制，管理员可以通过网关限制您的IP地址，导致网速变慢，病毒或木马也可能导致类似情况，建议使用杀毒软件进行扫描，并在必要时重装系统。

2、不同单位的局域网架构各异，在简单的网络结构中，您可以在主出口路由器上设置限速，如果交换机支持网管功能，下载网管软件并在交换机上进行配置，即可查看，最简单的方法是，如果交换机可配置，可以在交换机上使用命令逐级查找，确定哪个端口的流量最大，直至找到终端。

3、如果您怀疑有人蹭网，可以进入路由器设置页面中的“系统工具” → “流量统计”查看，该页面会列出当前通过路由器上网的设备，建议在“无线设置” → “无线MAC地址过滤”中设置允许通过本路由器上网的设备，以提高路由器的安全性。

4、如果您使用的是vivo手机，可以通过进入手机设置中的“其他网络与连接” → “个人热点”打开“个人热点”开关，点击“热点配置”设置安全性和密码，如有其他疑问，可以进入vivo官网的“服务” → “在线 *** ” → 输入人工，咨询在线 *** 。

如何检测谁入侵了我的服务器

1、检查日志文件的完整性，确保日志未被篡改或清除，查看`/etc/passwd`和`/etc/shadow`文件，确认是否存在新增用户名及密码文件，对比这两个文件，识别被修改的用户信息，分析`/var/log/lastlog`日志，识别最近成功和不成功的登录事件。

2、查看当前登录用户，这种方式简单且基本，查看当前登录服务器的用户，如果发现异常用户或IP地址正在登录，说明服务器可能被入侵，可以使用`w`、`who`、`users`等命令查看。

3、系统和网络日志文件是检测入侵的重要手段，日志记录了系统和网络上的异常和不期望的活动，这些活动可能是入侵的迹象，通过查看日志文件，可以识别成功的入侵或入侵企图。

4、入侵者可能通过替换`in.xxx`程序来创建后门，例如用`/bin/sh`替换`in.telnetd`，然后重启`inetd`服务，使得所有telnet到服务器的用户无需输入用户名和密码即可直接获得rootshell。

5、检查是否存在未做注释或名称异常的用户，被入侵的服务器通常会在`administrators`组内添加类似`admin$`的用户，一旦发现此类用户，应避免运行任何程序，停止所有服务，并及时使用杀毒软件对服务器关键区域进行完整扫描，避免木马的二次感染。

如何判断一个网站服务器是自建还是租用的

1、方法1：在命令提示符（CMD）下ping网站的域名，得到的解析地址就是对应服务器的IP地址（如：`ping www.baidu.com`），方法2：打开该网站，在CMD下键入`netstat -n`打印路由信息。

2、有些信息不对外公开，但可以通过以下方式参考：通过网站获取IP地址，然后根据IP地址查询归属地区，联系机房确认归属业务范围，大部分查询结果会指向机房，而更详细的信息则很少提供。

3、备案信息查询功能可以提供网站主办者为公司或个人的信息，以及网站是否备案，从企业名称可以大致了解网站主办方相关信息，从企业规模可以推测是租用服务器还是自有机房。

4、通过域名whois信息查询可以了解国际域名注册信息，网站域名可以查询中国大陆的备案信息，虽然没有电话，但基本信息是有的，根据域名的IP地址可以确认归属地区，判断机房。

5、如果不了解具体情况，可以通过ping服务器得到IP地址，然后检测IP归属，从而得知服务器的大致位置。

如何查看服务器允许访问的IP以及谁访问过服务器

1、为每个用户分配独立的账户，在`/var/log/security`日志文件中记录了每个账户登录的时间和IP地址，使用`su - username`可以切换到指定账户，`history`命令可以查看该用户的历史命令，如果用户有sudo权限，所有用户使用的sudo命令都会记录在上述日志文件中。

2、服务器的IIS日志记录了访问IP、获取内容、时间日期等信息，如果长时间不清理，系统盘可能会空间不足，使用记事本打开日志文件即可查看。

3、使用站长工具的SEO综合查询，输入域名即可看到网站的所有相关信息，包括服务器IP地址，在站长工具的IP查询页面输入域名，可以查询到服务器的IP地址。

4、键入`net config server`命令，将显示服务器服务的当前配置，`/autodisconnect：time`设置断开前用户会话闲置的最大时间值，`/srvcomment：“text”`为服务器添加注释，可以通过`net view`命令在屏幕上显示所加注释。

5、在“我的电脑”上右键选择“管理” → “计算机日志”，在日志中可以看到连接计算机的IP地址。