怎样找出被黑客入侵web服务器后留下的痕迹？

检查防火墙日志，检查数据库日志，检查服务器日志，检查被改动的配置，找到隐藏的后面，在网上找个取证工具包，里面什么数据恢复，痕迹检查都有。

打开瑞星个人防火墙可以看的到，地址也能查找的到啊

用ip或端口扫描记录。在网上查一下

精通黑客的人，哈哈