服务器今天被黑了！ 管理员密码已更改！

1. Win2000 Server会在默认安装情况下安装终端服务，默认打开3389端口，如果你的用户名和密码被破解，你的电脑将被完全控制; 或者使用很久以前比较流行的输入法漏洞，但现在有这种漏洞的计算机并不多。 预防措施：删除输入法的帮助文件，并设置“强”密码。

2.Microsoft的IIS经常存在漏洞，因此需要及时修补IIS。 对于一般的小公司来说，最好不要提供诸如：telnet、ftp等服务。

减少被黑客攻击的机会。 对于现在提供 Web 服务的本地服务器，它们大多使用 asp+access 的动态网页格式，因此我们需要注意数据的存储路径，并将其放置在多级目录中。 不要申请免费论坛，因为如果当前论坛配置不好，可能会被黑客利用，如果论坛被攻破，那么你的**和系统就可能被黑客入侵！

3. 建议使用 SP3 修补安装了 Windows2000 Server 的系统。 因为SP3补丁堵住了很多以前的漏洞，安装了网络版的防火墙，但是每次开启都会占用大量的系统资源，但是对于没有关机的服务器来说还是很合适的，会阻止任何未经批准的应用程序运行。

4. 删除SAM文件的备份。

5.初学者黑客一般在入侵成功后会犯一个致命的错误，那就是删除日志文件或事件查看器。 我们可以利用留下的线索去寻找黑客，每天应该分析IIS提供的日志启示，看看有没有断点和损坏的迹象，但这需要大量的经验，但是你可以用日志分析软件来分析它。

6.一般情况下，最好禁用来宾账号，删除系统安装IIS后自动添加的账号。 您可以更巧妙地执行此操作，重命名管理员帐户并提供“强”密码，然后使用密码创建一个“假”管理员帐户，使其没有任何权限，并为其打开日志审核。 但是，用扫描软件知道你是否属于管理员组还是很容易的，我们可以用CA软件克隆管理员，并删除之前对来宾组的管理员权限，这时，使用扫描软件进行扫描，这台电脑就没有管理员了。

7.安装有源端口等端口实时监控软件，其最大的优点是可以在监控端口的同时列出有源端口对应的应用。

目前大部分的网络入侵都是来自应用层，防止它的方法是严格过滤每个参数，使用最小权限原则连接到数据库，比如mssql用公连，mysql不用root，上传的地方拒绝用户的自定义文件名，对上传的文件类型有严格的限制， 上传的文件夹应该不被赋予执行权限，可以做到以上几点，至少可以防止80%以上的网络入侵，虽然我写的不多，但绝对是最有效、最有希望的。

关注网络安全，提高网民意识。 服务器需要设置好，防止被黑客入侵，如果你不是很了解相关知识，建议你每天去SEO找里面的大牛帮忙，他们非常低调热情，只要你真的寻求帮助，他们就会教你方法。

系统工程不是一句话就能解释的。

事实上，网络模型的所有七层都可能导致您的服务器受到攻击。

当然，最常见的是应用层攻击。 你的操作系统，你运行的应用程序，你必须注意。

通知机房管理员知道密码已重置，但这只是一种症状，而不是治愈方法。 您仍然需要设置服务器，以免再次被黑客入侵。

服务器被黑客入侵，管理员账号和密码被修改，建议让机房重做服务器系统。 系统重做后，部署服务器安全性。 服务器被黑了，被黑的因素一般是程序在VPS的系统内核级别留下了后门或木马，或者是隐藏的木马或shell。

通常，它之所以受到攻击，是因为**程序中存在漏洞或服务器中存在漏洞。

如果不懂服务器安全，建议找专业的安全公司解决，新力安全、绿盟科技等安全公司在中国更专业。

获取密码恢复磁盘，即可完成。 如果你有一个在IT工作的朋友，请他帮你买一个，或者让他把它拿到公司，让工程师帮你拿。 像我的公司一样，你不能借给它。

放电肯定不起作用，放电在BIOS的密码上起作用。 它对操作系统毫无用处。

想想看，如果密码写错了。 或者远程计算机的键盘打开了 Caps Lock。 你写小写，remote 是大写的。 如果是这样，您还可以打开键盘的大写锁定。

实在不好，只能试试asdw zx zx方法。

如果您不安装双系统然后修复 2003，最主要的是找到一些工具来破解 SAM

这不是黑客，你想歪歪扭扭，你再去换一次，去买XP。

这很难说，而且通常不负责任。

有备份吗？ 恢复不是很好吗？

应该有其他帐户密码。 一般情况下，出于安全考虑远程帐户密码，不会直接使用内置的管理员帐户。 如果密码已更改，您可以尝试通过服务器上的管理员帐户更改密码。

而且，由于密码已被篡改，因此服务器的安全性是可预测的。 赶快修好它。

如果被篡改，一定是程序或服务器有bug，通过FTP上传脚本，看看是否可以在不提及权限的情况下将密码改回。

如果没有办法远程管理服务器，只能找能直接物理接触服务器的人，比如机房，可以通过PE系统等方式进入复位。 没有办法直接在你自己这边改变它，除非你能回到入侵。

服务器人员您好，那些所谓的黑客维护。

对您的帐户的限制是以特定方式进行的。

找我帮你修复维护，帮助那个人离开你的服务器，我维护的服务器很少可用。

使用U盘制作启动盘，进入系统，先删除用户密码，然后再进入系统修改密码！！

让机房里的人本地进去，强行修改密码。

如果服务器（**）被入侵，一般是服务器或**存在漏洞，被黑客利用并提升到入侵状态，导致服务器中的木马被黑链挂起，被篡改，被木马化。 解决方法：如果程序不是很大，可以自己比较之前程序的备份文件，然后进行修复，或者更换服务器，最好是独立的服务器。

也可以由安防公司解决，新力赛福、绿盟科技等国产安防公司更专业。

我从事 IDC 行业。 这些也是日常工作中常见的问题。 希望我的对你有帮助。

抄别人的，不知道可行不行。

用系统盘启动系统，然后有一个选项，可以进入命令行模式，然后在命令行模式下，更改原屏幕键盘程序的名称，然后更改为屏幕键盘程序的名称。 重新启动系统后，您将看到一个命令行。 使用 net use 命令更改管理员密码！

****：