本发明提供的一种互联网取证处理的方法及装置，涉及互联网技术，通过爬取服务器中的与账户ID相关的所有历史记录，根据预设事件类型从历史记录中获取登录记录，登录记录包括登录成功记录和登录失败记录；接收用户输入的第一时间段，并以天为单位，将剩余时间段作为第二时间段，第一时间段为用户登录账户ID的常用时间段；获取每天第一时间段内登录失败记录的第一数量，并获取第二时间段内登录记录的第二数量；若第一数量大于第一阈值，获取第一时间段对应的第一时间，若第二数量大于第二阈值，获取第二时间段对应的第二时间，基于第一时间和\或第二时间对服务器的取证进行时间定位的技术方案，在取证时，无需对大量数据分析，提高分析的效率。