如何查看服务器被远程留下的时间和登录ip

要查看服务器上远程登录的时间和登录的 IP 地址，可以使用以下方法之一：

1. 查看系统日志：在大多数操作系统中，系统日志记录了登录事件和相关信息。您可以查看系统日志来获取远程登录的时间和登录 IP 地址。

   - 在 Linux 系统中，系统日志通常位于 `/var/log/auth.log`、`/var/log/secure` 或类似的文件中。您可以使用 `cat` 或 `less` 命令查看日志文件的内容，然后搜索关键词如 "ssh"、"login" 或 "session" 来找到相关登录记录。

   - 在 Windows 系统中，事件查看器（Event Viewer）中的安全日志记录了登录事件。打开事件查看器，在 "Windows 日志" 下的 "安全" 目录中查找事件，筛选登录类型的事件，并查看事件的详细信息，其中包括登录时间和 IP 地址。

2. 使用命令行工具：您可以在服务器上使用命令行工具来查看远程登录的时间和登录 IP 地址。

   - 在 Linux 系统中，使用 `last` 命令可以查看最近的登录记录，包括登录的用户名、登录时间和登录的 IP 地址。

   - 在 Windows 系统中，使用 `netstat` 命令可以查看当前连接到服务器的 IP 地址。例如，使用 `netstat -na` 命令可以列出所有当前的网络连接，包括远程登录的 IP 地址。

请注意，查看远程登录的时间和 IP 地址通常需要管理员权限或适当的访问权限。此外，对于安全目的，建议您在服务器上启用适当的日志记录和安全措施，以便更好地跟踪和审计远程登录活动。