一、立即执行
1、更改系统管理员账户的密码，密码长度不小于8位并且使用大写字母/小写字母/数字/特殊字符组合；
2、更改远程登录端口并开启防火墙限制允许登录的IP，防火墙配置只开放特定的服务端口并对FTP、数据库等这些不需要对所有用户开放的服务进行源IP访问控制；
3、检查是否开放了未授权的端口
windows在CMD命令行输入netstat /ano，检查端口；有开放端口的根据PID检查进程，删除对应路径文件（根据PID检查进程步骤：开始-->运行-->输入“msinfo32” 软件环境-->正在运行的任务 ）
linux 输入命令 netstat –anp查看
4、删除系统中未知账户，windows系统还需要检查注册表中的SAM键值是否有隐藏账户；
5、假如有web服务的，限制web运行账户对文件系统的访问权限，只开放仅读权限。
二、后期防御
可自行安装软防，如安全狗，云锁，金盾软防等到之类的软防软件，及时开启软件的防护功能，特别是网站安全防御 (自动防御所有WEB攻击)、网站后门检测（实时检测服务器上的后门程序）、主机密码破解防御。
1、手工修改密码
密码长度不小于8位并且使用大写字母、小写字母、数字、特殊字符组合
至少包括：
a.服务器登陆密码
b.数据库连接密码
c.网站后台密码
d.FTP密码
e.其他服务器管理软件密码
2、系统加固
a.到软防中开启软防所有服务，尤其是网站安全防御（可以抵御黑客利用网站应用程序的漏洞入侵服务器，并且有专业的安全团队时刻关注国内安全动态，一旦发现新的漏洞出现，会立刻更新防护规则，防止黑客利用新漏洞入侵网站）
b.建议站长把网站后台隐藏起来，尽量在保证网站正常运行的前提下，把网站后台目录名改的长长的
c. windows系统要及时更新系统补丁
d.服务器账号密码不要随便给不信任的人，就算是给了别人也要及时修改服务器账号密码，或者找服务器商修改服务器密码
e.在服务器里面不要浏览不健康的网站，防止别人通过网页注入病毒
f.定期对服务器和网站后台进行杀毒处理，及时排除不稳定的因素，以保证服务器安全
更多服务器技术相关安全问题，可及时联系
国内高防BGP，G口带宽，香港大带宽、美国、东南亚多地区机器
