伺服器今天被黑了！ 管理員密碼已更改！

1. Win2000 Server會在預設安裝情況下安裝終端服務，預設開啟3389埠，如果你的使用者名稱和密碼被破解，你的電腦將被完全控制; 或者使用很久以前比較流行的輸入法漏洞，但現在有這種漏洞的計算機並不多。 預防措施：刪除輸入法的幫助檔案，並設定“強”密碼。

2.Microsoft的IIS經常存在漏洞，因此需要及時修補IIS。 對於一般的小公司來說，最好不要提供諸如：telnet、ftp等服務。

減少被黑客攻擊的機會。 對於現在提供 Web 服務的本地伺服器，它們大多使用 asp+access 的動態網頁格式，因此我們需要注意資料的儲存路徑，並將其放置在多級目錄中。 不要申請免費論壇，因為如果當前論壇配置不好，可能會被黑客利用，如果論壇被攻破，那麼你的**和系統就可能被黑客入侵！

3. 建議使用 SP3 修補安裝了 Windows2000 Server 的系統。 因為SP3補丁堵住了很多以前的漏洞，安裝了網路版的防火牆，但是每次開啟都會占用大量的系統資源，但是對於沒有關機的伺服器來說還是很合適的，會阻止任何未經批准的應用程式執行。

4. 刪除SAM檔案的備份。

5.初學者黑客一般在入侵成功後會犯乙個致命的錯誤，那就是刪除日誌檔案或事件檢視器。 我們可以利用留下的線索去尋找黑客，每天應該分析IIS提供的日誌啟示，看看有沒有斷點和損壞的跡象，但這需要大量的經驗，但是你可以用日誌分析軟體來分析它。

6.一般情況下，最好禁用來賓賬號，刪除系統安裝IIS後自動新增的賬號。 您可以更巧妙地執行此操作，重新命名管理員帳戶並提供“強”密碼，然後使用密碼建立乙個“假”管理員帳戶，使其沒有任何許可權，並為其開啟日誌審核。 但是，用掃瞄軟體知道你是否屬於管理員組還是很容易的，我們可以用CA軟體轉殖管理員，並刪除之前對來賓組的管理員許可權，這時，使用掃瞄軟體進行掃瞄，這台電腦就沒有管理員了。

7.安裝有源埠等埠實時監控軟體，其最大的優點是可以在監控埠的同時列出有源埠對應的應用。

目前大部分的網路入侵都是來自應用層，防止它的方法是嚴格過濾每個引數，使用最小許可權原則連線到資料庫，比如mssql用公連，mysql不用root，上傳的地方拒絕使用者的自定義檔名，對上傳的檔案型別有嚴格的限制， 上傳的資料夾應該不被賦予執行許可權，可以做到以上幾點，至少可以防止80%以上的網路入侵，雖然我寫的不多，但絕對是最有效、最有希望的。

關注網路安全，提高網民意識。 伺服器需要設定好，防止被黑客入侵，如果你不是很了解相關知識，建議你每天去SEO找裡面的大牛幫忙，他們非常低調熱情，只要你真的尋求幫助，他們就會教你方法。

系統工程不是一句話就能解釋的。

事實上，網路模型的所有七層都可能導致您的伺服器受到攻擊。

當然，最常見的是應用層攻擊。 你的作業系統，你執行的應用程式，你必須注意。

通知機房管理員知道密碼已重置，但這只是一種症狀，而不是治癒方法。 您仍然需要設定伺服器，以免再次被黑客入侵。

伺服器被黑客入侵，管理員賬號和密碼被修改，建議讓機房重做伺服器系統。 系統重做後，部署伺服器安全性。 伺服器被黑了，被黑的因素一般是程式在VPS的系統核心級別留下了後門或木馬，或者是隱藏的木馬或shell。

通常，它之所以受到攻擊，是因為**程式中存在漏洞或伺服器中存在漏洞。

如果不懂伺服器安全，建議找專業的安全公司解決，新力安全、綠盟科技等安全公司在中國更專業。

獲取密碼恢復磁碟，即可完成。 如果你有乙個在IT工作的朋友，請他幫你買乙個，或者讓他把它拿到公司，讓工程師幫你拿。 像我的公司一樣，你不能借給它。

放電肯定不起作用，放電在BIOS的密碼上起作用。 它對作業系統毫無用處。

想想看，如果密碼寫錯了。 或者遠端計算機的鍵盤開啟了 Caps Lock。 你寫小寫，remote 是大寫的。 如果是這樣，您還可以開啟鍵盤的大寫鎖定。

實在不好，只能試試asdw zx zx方法。

如果您不安裝雙系統然後修復 2003，最主要的是找到一些工具來破解 SAM

這不是黑客，你想歪歪扭扭，你再去換一次，去買XP。

這很難說，而且通常不負責任。

有備份嗎？ 恢復不是很好嗎？

應該有其他帳戶密碼。 一般情況下，出於安全考慮遠端帳戶密碼，不會直接使用內建的管理員帳戶。 如果密碼已更改，您可以嘗試通過伺服器上的管理員帳戶更改密碼。

而且，由於密碼已被篡改，因此伺服器的安全性是可預測的。 趕快修好它。

如果被篡改，一定是程式或伺服器有bug，通過FTP上傳指令碼，看看是否可以在不提及許可權的情況下將密碼改回。

如果沒有辦法遠端管理伺服器，只能找能直接物理接觸伺服器的人，比如機房，可以通過PE系統等方式進入復位。 沒有辦法直接在你自己這邊改變它，除非你能回到入侵。

伺服器人員您好，那些所謂的黑客維護。

對您的帳戶的限制是以特定方式進行的。

找我幫你修復維護，幫助那個人離開你的伺服器，我維護的伺服器很少可用。

使用U盤製作啟動盤，進入系統，先刪除使用者密碼，然後再進入系統修改密碼！！

讓機房裡的人本地進去，強行修改密碼。

如果伺服器（**）被入侵，一般是伺服器或**存在漏洞，被黑客利用並提公升到入侵狀態，導致伺服器中的木馬被黑鏈掛起，被篡改，被木馬化。 解決方法：如果程式不是很大，可以自己比較之前程式的備份檔案，然後進行修復，或者更換伺服器，最好是獨立的伺服器。

也可以由安防公司解決，新力賽福、綠盟科技等國產安防公司更專業。

我從事 IDC 行業。 這些也是日常工作中常見的問題。 希望我的對你有幫助。

抄別人的，不知道可行不行。

用系統盤啟動系統，然後有乙個選項，可以進入命令列模式，然後在命令列模式下，更改原螢幕鍵盤程式的名稱，然後更改為螢幕鍵盤程式的名稱。 重新啟動系統後，您將看到乙個命令列。 使用 net use 命令更改管理員密碼！

****：