服务器毕竟是暴露在公网中,难免会有入侵者的光顾,然后入侵者总是"来也匆匆去也匆匆",从来不会告诉你什么时候他来过,走的时候留下过什么脚印,这给我们服务器管理加了一大难题,如何在变化无常的数据中找出蛛丝马迹,同时我们又应该如何加强防卫工作呢?