需要考虑的因素有账户、恶意进程、恶意程序、Web 服务等。 账户 Windows 检查服务器内是否有异常的账户，查看下服务器内是否有非系统和用户本身创建的账户。一般黑客创建的账户账户名后会有$这个字符，有此类账户存在，请立即禁用或者删除掉。 黑客也可能在您服务器内创建隐藏用户，隐藏账户在本地用户内是查看不到的，您可以： Linux 恶意进程 Windows Linux 恶意程序 Windows 检查下您服务器内部是否有异常的启动项。 Linux Web 服务 如果您服务器内有运行 Web 服务，请您限制 Web 运行账户对文件系统的访问权限，只开放读取的权限。 建议您可以给服务器开通使用云盾的安全网络，可以提供web攻击防护，抵御黑客利用网站应用程序的漏洞入侵服务器，防止黑客利用新漏洞入侵网站，这样能够最大程度保护您的服务器避免被入侵。 修改远程端口并限制登录IP Windows 修改远程端口： 限制远程登录IP： Linux 修改远程端口： 限制登录IP： 可以通过编辑/etc/hosts.deny 、/etc/hosts.allow 两个文件来限制IP。