本发明实施例涉及的应用于物联网的数据节点异常行为检测方法及服务器，当第一数据节点与第二数据节点进行数据交互且它们的节点标识相同时，能够从第一数据节点和第二数据节点之间的交互记录中确定出第一数据节点的第一动作指令流以及第二数据节点的第二动作指令流并采用同一种动作解析逻辑进行解析，在解析得到的第一指令特征和第二指令特征不匹配时采用不同的行为识别逻辑进行识别以得到第一识别结果和第二识别结果，进而基于第一识别结果和第二识别结果确定出存在异常行为的数据节点。如此，在确保分布式数据节点的工作性能的前提下实现异常行为的检测从而确定出被入侵的分布式数据节点。