服务器远程登录痕迹追踪技巧

开篇怎么判断Win服务器有没有被登陆，最直接的办法是看Windows安全日志里的4624和4625事件，4624代表登录成功，4625代表登录失败，如果发现大量非你本人操作的成功日志，基本可以断定有人登过你的服务器，win服务器怎么看谁登录过：从安全日志入手Windows服务器把每一次登录行为都记录在案,只是很……