求助急! 公司win2003服务器被黑客入侵

我们公司的win2003服务器必须使用远程桌面连接到服务器上黑客好像是利用服务器上的sa密码空登录上服务器建立用户再利用远程桌面连接到公司服务器上 ,现在我给sa加了密码并且杀了毒,并且改了远程桌面的端口 但是每次重启电脑后用户里面就会多一个黑客建立的用户删除了后重启电脑有出现黑客就用这个用户登录到我公司服务器上来

7 个解决方案

#1

我日他还是可以直接在机器上建立用户登录 還和我对t下线 我逼的沒办法关机服务器了

#2

日志中显示的他是本地登录上去的

#3

学习中，同情啊。

#4

重新做一下安全设置吧!尽量使用最小权限法 

#5

80%是内部人员作案.  

#6

最好是对系统或是数据库进行设置安全规范,如IPSEC

#7

   小菜鸟...哎  无能为力啊