怎样找出被黑客入侵web服务器后留下的痕迹?

解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。

所有的攻击都来自于网络，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的网络连接，这样除了能切断攻击源之外，也能保护服务器所在网络的其他主机。

一般的网络防火墙在拦截到攻击后，都会提示攻击来自哪的。事后可以通过查看日志看到。当然，如果攻击者使用了跳板，我们看到的IP也只是那个“跳板”而不是攻击者的真实IP。注意，是网络防火墙，不是网页防火墙也不是木马防火墙。