远程执行CMD命令会在服务器上留下什么痕迹？

设置了个ASP后门，能执行CMD命令。但不知远程执行CMD命令会在服务器上留下什么痕迹，不敢妄动。