服务器访问查询方法

查询服务器有哪些访问，核心是先分清“当前连接”和“历史日志”：当前连接用 ss 或 netstat 看实时会话，历史访问看登录日志、Web 日志和云平台流日志，再按时间窗口和业务入口逐层收窄，服务器不是黑盒，你感觉“有人访问”，通常有三种情况：用户正常访问网站、运维通过 SSH 登录、扫描器或攻击者在试探端口……