城市一角有一栋单身公寓楼，公寓有门有窗。到了晚上，主人下班回来，拿钥匙打开门进屋，关门熄灯休息， 平时窗户半开着，通风透气，保持空气清新。
一台云服务器好比作一间单身公寓。黑客好比作不速之客，不请自来，黑客进屋有两条路可走，一条路是开门大摇大摆进来，另一条路是翻窗进屋，多少需要一些飞檐走壁的功夫。
公寓门比较先进，使用了电子密码锁，需要输入正确密码才能开门进屋。黑客是不知道密码的，不能进屋。
单身公寓的1605室在16楼，小明在这间公寓里住了小一年了，最近新交了一位朋友小芳，这段时间留宿在公寓。小明和新朋友上下班有早有晚，所以小明给她开了一个新账号，设了新密码。小明有点懒，把账号和密码设成一样的了，心想16楼很少有人来，楼道有24小时监控，谅他也没人敢私闯民宅。
过了一个月，两人闹别扭，小芳就搬出去住了。小明心情不好，独自郁闷，忘记收回给小芳的账号密码。
社区附近来了一个外国流浪汉。流浪汉是一名高智商的人士，喜欢无拘无束，过着狂野不羁的生活。有一天，流浪汉在公寓楼内闲逛，走着走着就到了1605房间，看见门上有一位姑娘头像剪影，还纹上了几个字母“fang”，那是小明和小芳秀恩爱时留下的。流浪汉灵机一动，不是很多人拿亲友名字做密码吗？且试一试密码锁。这一试不要紧，公寓门居然打开了。
于是，流浪汉住进了这间单身公寓，和小明过起了错峰式“同居”生活。小明白天去上班，晚上回家住。流浪汉白天过来住公寓，自个儿做饭吃，吃饱了就睡，天黑前离开。后来，流浪汉不满足了，晚上也来公寓，怕被主人小明发现，偷偷在小明喝水的杯子里放了一粒安眠药，溶解了无影无踪，小明喝了下了安眠药的白开水，晚上会睡得很香、很沉。于是，晚上也是流浪汉的天下了。
如此“同居”过了一个月，小明发现了一些异常，冰箱里的鸡蛋莫名其妙少了几个，茶几上的面巾纸也用得很快，早上带走了垃圾，晚上回来垃圾桶里又冒出啃剩下的鸡腿骨。
小明把这些异常情况跟他的好朋友小清说了，小清是一位知名的私家侦探，破获很多疑难案件。接到小明的消息，小清立刻来到小明的公寓，里里外外勘察了一遍，然后小明就去上班了。小清的目光留在公寓门上的姑娘剪影和“fang”上，似乎明白了什么。输入密码，公寓门自动打开了。小清又到大楼的视频监控室，调阅了小明公寓外的监控视频，看到那名流浪汉每天来来往往。小清修改了公寓门密码，又报了警。警方调查以后，发出了通缉令。
晚上，小明回来，小清把发生的一切一五一十地告诉了小明，小明大吃一惊，然后就开心地笑了，很高兴能有小清这样的侦探朋友。
4.2 查询访客志
前面说到，一台云服务器好比一间单身公寓，而黑客就好比闯入公寓的流浪汉。进入公寓可以从门进，也可翻窗进来，从高层公寓的窗户进屋，难度大一些，窗户还拉了钢丝网。
从门进屋，对一台云服务器就好比远程SSH登录进来，云服务器主人是管理员，也是通过SSH登录进来的。云服务器对外暴露的服务端口，可以接受访问请求返回响应，但不欢并迎不速之客从端口潜入并接管服务器。翻窗进屋，就好比攻击云服务器的服务端口，有漏洞的端口才能进去，所以翻窗难度很大
对于陌生人来说，从门进屋也不容易，除非知道门禁密码或者门禁遭到破坏。
有没有陌生人闯入云服务器，翻一翻系统登录日志就清楚了。就像调阅单身公寓的视频监控，有谁到访一目了然。
Linux的last命令能查询云服务器最近的SSH登录日志。