1、更改体系管理员账户的密码，密码长度不小于8位而且运用大写字母/小写字母/数字/特别字符组合；
2、更改长途登录端口并敞开防火墙约束答应登录的IP，防火墙装备只敞开特定的服务端口并对FTP、数据库等这些不需要对一切用户敞开的服务进行源IP访问操控；
3、查看是不是敞开了未授权的端口；
4、安装专门的查杀病毒防木马软件，对服务器进行全盘病毒扫描和查杀；
5、假删去体系中不知道账户，windows体系还需要查看注册表中的SAM键值是不是有躲藏账户；
6、假如有WEB服务的，约束web运转账户对文件体系的访问权限，只敞开仅读权限。