当服务器面临入侵风险时，及时进行全面的检查至关重要。以下是一些需要检查的关键点，不使用列表数字：
1. 检查日志信息是否被清除：
仔细查看服务器的日志信息，确保其完整性，入侵者可能会尝试删除或清空日志文件，因此要特别留意。
2. 检查是否存在隐藏账户：
仔细检查服务器系统中是否存在未被授权的隐藏账户，这些账户可能是入侵者用来维持对服务器的访问权限。
3. 检查登录事件和日志记录：
审查服务器的登录事件和日志记录，查看最近成功和失败的登录尝试，这可以帮助确定是否有未授权的访问。
4. 检查当前登录的用户：
查看当前登录到服务器的所有用户，确认是否存在异常或未知的用户登录。
5. 检查异常流量：
监测服务器的网络流量，检查是否存在异常的流量模式，这可能是入侵者正在执行攻击或利用服务器作为跳板进行攻击。
6. 检查数据库是否被入侵：
对数据库进行审查，检查登录日志等记录，特别是针对数据库服务器，如SQL Server，确保登录和访问都是受控制的。
7. 检查异常进程的脚本文件：
对异常进程进行调查，查找与其相关的执行脚本文件，这有助于确定入侵者可能正在利用的恶意脚本。
8. 检查系统文件是否被修改：
仔细检查服务器的系统文件，确认是否有被删除、修改或替换的迹象，这可能是入侵者操纵系统的痕迹。
9. 检查杀毒软件是否出现误杀：
使用服务器杀毒软件进行全面扫描和查杀，但要注意杀毒软件的误报情况，确保没有误杀合法的系统文件或应用程序。
10. 检查网络安全漏洞：
审查服务器的网络安全性，查找是否存在已知的漏洞点，确保已经采取必要的安全措施来修补或缓解这些漏洞。
总结：
当服务器遭受入侵时，及时进行全面的检查是至关重要的。通过检查日志信息、隐藏账户、登录事件、异常流量、数据库、异常进程、系统文件、杀毒软件和网络安全漏洞，可以更好地发现入侵痕迹并采取相应的应对措施，确保服务器的安全性和稳定运行。
