各位高手，我的服务器被别人入侵后把密码改了，请问怎么办？

服务器被入侵，修改了管理员账号和密码，建议让机房重做服务器系统。系统重做后，对服务器安全进行部署。服务器是被黑客入侵了，被黑的因素 一般都是程序留了后门或vps内被留了系统内核级别的木马 或网站的代码留了隐蔽性的木马或一句话shell。

一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了。

如果对于服务器安全不懂的话，建议找专业的安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业.

这个问题很常见：

可能主要是两个方面的原因：

1.程序漏洞导致系统被提权破解密码

2.操作系统漏洞导致

3.服务器系统中木马后门

4.密码过于简单 被猜解、

这个需要全面的检查，你可以先让机房技术帮你把密码清空并重新设密码，然后我帮你进行安全检查，诊断分析问题所在，然后提出可行性方案，进行安全加固。不明白的问题你咨询我们技术组就是了，电——话是我的签名。

一般是打补丁。补漏洞。

你这个在路由后面怎么会那么容易被黑？应该是内网出问题吧

nat只要对应端口就好不要整个机器暴露给外网。

监控服务需要那个端口就开放那个。

关于数据如果不是加密的可以用pe拷贝出来。pe你加载阵列卡的驱动没有？网上的PE基本是针对个人电脑的没有集成这个驱动的

---