有时候我们使用服务器的时候，发现被入侵了，怎么办呢，下面来分享一下方法
工具/原料
服务器
服务器入侵处理流程图
1、第一步我们首先看一下服务器被入侵之后，如何处理的流程图，主要分为核实是否入侵，进行现场保护和服务器保护，对服务器被入侵之后进行信息检测和分析，进行数据备份，最后形成事件报告，如下图所示：
核实服务器是否被入侵
1、第一步查看服务器是否使用异常或者出现故障，通过工程师来确定服务器是否被入侵了，如下图所示：
进行现场保护和服务器保护
1、第一步确定服务器被入侵了之后，首先需要对服务器入侵的现场进行保护，通过截图方式等，通用的保存进程，网络，登录情况等截图，如下图所示：
2、第二步对服务器进行保护，通过配置网络等方式来防止服务器遭到二次攻击，如下图所示：
对服务器进行信息检测和分析
1、第一步我们可以通过用户的日志检测，异常进程判断，系统日志检测，木马检测等方式来服务器进行信息检测和分析，如下图所示：
对服务器数据进行备份
1、第一步在对服务器进行信息检测和分析完成之后，需要马上对服务器的数据进行备份，防止数据丢失和损坏，如下图所示：
形成服务器入侵报告
1、第一步最后对服务器入侵的时间，影响程度，恢复情况，防止下次出现的解决方案进行总结，形成服务器入侵报告，如下图所示：
