公司发现有人登录诈骗服务器，应立即采取以下措施，具体处理方式需根据实际情况分情况讨论：

1. 立即固定证据

   • 技术层面：第一时间联系公司IT部门或网络安全团队，对登录行为进行技术取证，包括但不限于：登录时间、IP地址、设备信息、操作记录（如上传/下载文件、访问的页面等）。若服务器有日志功能，需完整保存原始日志，避免被篡改。
     
   • 行为层面：若登录者是公司员工，需调取其工作记录（如考勤、任务分配等），确认其行为是否与工作职责相关；若为外部人员，需通过监控录像、门禁记录等辅助证据，确认其如何进入公司网络环境。
     
   • 法律层面：所有证据需符合《电子数据取证规则》要求，例如通过公证或第三方技术机构出具鉴定报告，确保证据的合法性、关联性和真实性。

2. 分情况处理责任人

   • 若为公司员工：
     
     • 内部调查：启动内部合规调查程序，确认员工登录行为是否涉及违反公司规章制度（如《员工手册》《网络安全管理制度》）。若行为轻微（如误操作），可依据制度进行警告、培训等处理；若行为严重（如主动参与诈骗），需立即终止其职务，并保留追究其民事赔偿（如因其行为导致公司损失）或刑事责任的权利。
       
     • 刑事报案：若员工行为涉嫌犯罪（如帮助信息网络犯罪活动罪、诈骗罪共犯等），需在固定证据后立即向公安机关报案，并配合调查。根据《刑法》第287条之二，帮助信息网络犯罪活动罪可处三年以下有期徒刑或拘役；若构成诈骗罪共犯，则按诈骗罪量刑（数额较大处三年以下有期徒刑，数额巨大处三年以上十年以下有期徒刑）。
       
   • 若为外部人员：
     
     • 刑事报案：直接向公安机关报案，提供技术证据和身份线索（如IP地址归属、监控录像等）。若外部人员通过黑客手段入侵服务器，可能涉嫌《刑法》第285条的非法侵入计算机信息系统罪（处三年以下有期徒刑或拘役）或第286条的破坏计算机信息系统罪（后果严重处五年以下有期徒刑）。
       
     • 民事索赔：若公司因外部人员行为遭受损失（如服务器被用于诈骗导致被警方查封、数据泄露引发客户索赔等），可依据《民法典》第1165条，以侵权为由向其提起民事诉讼，要求赔偿实际损失（如修复费用、业务中断损失等）。

3. 后续合规与预防

   • 内部整改：对公司网络安全制度进行全面审查，例如加强服务器登录权限管理（如多因素认证）、定期更换密码、限制敏感操作权限等；对员工进行网络安全培训，明确禁止任何形式的非法登录行为。
     
   • 外部合作：与网络安全公司合作，定期对服务器进行安全检测，及时发现并修复漏洞；若公司业务涉及大量用户数据，需符合《网络安全法》《数据安全法》要求，建立数据保护机制，避免因数据泄露引发法律风险。
     

总结：公司发现有人登录诈骗服务器，需第一时间固定证据，分情况处理责任人（员工或外部人员），并同步启动内部整改和外部合作，以降低法律风险。若涉及具体操作细节（如证据固定方式、报案流程等），可直接向我咨询，我会结合实际情况提供更详细的指导。