在排查服務器被攻擊的異常問題時，有多種方法可以使用。以下是幾種常見的方式：
1. 檢查服務器日志信息是否被清除
首先要查看服務器的日志信息是否還存在或者是否被清空。入侵者可能會刪除機器的日志信息，因此檢查日志文件的完整性非常重要。
2. 檢查服務器系統是否存在隱藏賬戶
查找服務器系統中是否存在隱藏賬戶，這些賬戶可能是攻擊者創建的后門賬戶。仔細檢查系統的用戶列表，確保只有授權的用戶存在。
3. 檢查服務器登錄事件和日志記錄
查看服務器最近的登錄事件和登錄失敗記錄。對于Windows服務器，可以查看Windows事件日志等相關信息，以確定是否有異常登錄行為。
4. 檢查服務器已登錄的全部用戶
查看當前登錄到服務器的全部用戶，確保只有授權的用戶在使用服務器。如果發現陌生用戶登錄，可能存在安全風險。
5. 檢查服務器是否存在異常流量
檢查服務器的網絡流量情況，特別是是否存在異常的大量流量。異常的流量可能表明服務器受到了攻擊或被濫用。
6. 檢查服務器數據庫是否被入侵
如果服務器上有數據庫，需要仔細檢查數據庫是否被入侵。查看數據庫的登錄日志等信息，特別關注登錄成功和失敗的記錄。
7. 檢查服務器異常進程的腳本文件
查詢異常進程所對應的執行腳本文件，檢查這些腳本文件的內容和來源。異常的進程和腳本可能是攻擊者利用的方式。
8. 檢查服務器的系統文件是否被修改
檢測服務器的系統文件是否被刪除、修改或替換。攻擊者可能會篡改系統文件以實施攻擊或隱藏其痕跡，因此需要仔細檢查系統文件的完整性。
9. 檢查服務器殺毒軟件有沒有出現誤殺的情況
安裝服務器殺毒軟件進行掃描查殺，但要注意殺毒軟件的誤殺問題。確保殺毒軟件的定義文件是最新的，并進行全面的系統掃描。
10. 檢查服務器是否存在網絡安全漏洞
綜合檢查服務器的網絡安全狀況，包括操作系統、應用程序和服務的漏洞。及時修補已知的漏洞，并采取必要的安全措施來保護服務器免受攻擊。
通過綜合運用上述方法，可以更全面地排查服務器被攻擊的異常問題，并及時采取相應的安全措施來保護服務器和數據的安全。
