在排查服务器被攻击的异常问题时，有多种方法可以使用。以下是几种常见的方式：
1. 检查服务器日志信息是否被清除
首先要查看服务器的日志信息是否还存在或者是否被清空。入侵者可能会删除机器的日志信息，因此检查日志文件的完整性非常重要。
2. 检查服务器系统是否存在隐藏账户
查找服务器系统中是否存在隐藏账户，这些账户可能是攻击者创建的后门账户。仔细检查系统的用户列表，确保只有授权的用户存在。
3. 检查服务器登录事件和日志记录
查看服务器最近的登录事件和登录失败记录。对于Windows服务器，可以查看Windows事件日志等相关信息，以确定是否有异常登录行为。
4. 检查服务器已登录的全部用户
查看当前登录到服务器的全部用户，确保只有授权的用户在使用服务器。如果发现陌生用户登录，可能存在安全风险。
5. 检查服务器是否存在异常流量
检查服务器的网络流量情况，特别是是否存在异常的大量流量。异常的流量可能表明服务器受到了攻击或被滥用。
6. 检查服务器数据库是否被入侵
如果服务器上有数据库，需要仔细检查数据库是否被入侵。查看数据库的登录日志等信息，特别关注登录成功和失败的记录。
7. 检查服务器异常进程的脚本文件
查询异常进程所对应的执行脚本文件，检查这些脚本文件的内容和来源。异常的进程和脚本可能是攻击者利用的方式。
8. 检查服务器的系统文件是否被修改
检测服务器的系统文件是否被删除、修改或替换。攻击者可能会篡改系统文件以实施攻击或隐藏其痕迹，因此需要仔细检查系统文件的完整性。
9. 检查服务器杀毒软件有没有出现误杀的情况
安装服务器杀毒软件进行扫描查杀，但要注意杀毒软件的误杀问题。确保杀毒软件的定义文件是最新的，并进行全面的系统扫描。
10. 检查服务器是否存在网络安全漏洞
综合检查服务器的网络安全状况，包括操作系统、应用程序和服务的漏洞。及时修补已知的漏洞，并采取必要的安全措施来保护服务器免受攻击。
通过综合运用上述方法，可以更全面地排查服务器被攻击的异常问题，并及时采取相应的安全措施来保护服务器和数据的安全。
