服务器被提权怎么办

服务器是现代企业运营中不可或缺的一部分，但是服务器的安全性往往容易被忽视或被攻击。当一个服务器被提权时，攻击者将获得管理员权限并可以执行任何命令。这是一个严重的安全威胁，可能导致企业重大损失。因此，及时并有效地解决服务器提权问题至关重要。

以下是应对服务器提权的几个步骤：

1.立即离线服务器

越快离线服务器，就能减少攻击者可以做的事情。离线服务器的标准做法是，从其它网络设备上断开与它的连接，或是直接关闭服务器所在的虚拟机或物理机。

2.备份数据

在处理服务器提权前，先要备份所有重要数据，以防攻击者在关闭服务器之前删除数据或操纵数据。在备份数据时最好选择一些离线备份媒介，例如硬盘或USB驱动器。

3.查看服务器日志

查看服务器日志以确认是否真的存在提权行为。服务器日志中应该会有攻击者的痕迹，例如登录尝试超过规定次数等等。通过查看这些信息，可以更准确地评估提权的影响范围和时间。

4.安全更新和升级服务器软件

当服务器主机被提权的时候，最好重新部署最新的软件版本。特别是对那些含有远程攻击漏洞的程序，例如数据库服务器，网站服务器等的软件，必须更新到最新版本。另外，也需要升级操作系统和各种服务以消除已知漏洞。

5.清除恶意软件

在立即离线服务器之前，应该尝试检测和清除所有的恶意软件。可以利用杀毒软件或异地清除等工具。

以下是以Python为例，利用subprocess模块实现在Linux环境下查看最近的登录失败行为:

#!/usr/bin/env python
# -*- coding: utf-8 -*-

import subprocess

command = "grep '