1、首先是服务器的用户管理，很多攻击和破解，首先是系统的远程登录。毕竟获得登录用户后，就可以进入系统进行操作了，所以首先要做的就是禁止root超级用户的远程登录。将ssh的默认端口更改为其他不常用的端口。
1、打开xshell 设置云服务器登录信息，点击认证（新版本可能是“用户身份验证”）。填写阿里云主机用户名和密码。 设置服务器帐号密码。再点击“连接”，填写在“主机”处填写你购买的阿里云主机的IP地址。
2、：配置选型 阿里云推荐以下几种配置组合方案，能够满足大部分用户的需求。
3、）打开xshell 2）设置云服务器登录信息，点击认证（新版本可能是“用户身份验证”）。填写阿里云主机用户名和密码。3）设置服务器帐号密码。再点击“连接”，填写在“主机”处填写你购买的阿里云主机的IP地址。
4、步骤4：格式化和挂载数据盘如果您在创建实例时选择了数据盘，在登录实例后，系统需要先格式化数据盘，然后挂载数据盘。另外，您还可以根据业务需要，对数据盘进行多分区配置。建议使用系统自带的工具进行分区操作。
5、使用上一节说明搭建好的FTP上传一键安装包；使用putty远程登录服务器。这里不在赘述，如下图。
1、win服务器，点击开始控制面板管理工具事件查看器Windows日志点击系统属性会看到服务器日志的路径。
2、首先看看你是不是中了木马，用一个命令：netstat -an如果发现有不寻常的IP与你连接，可能就是肉鸡了。一定要是没有使用网络的情况下查看，不然不好分。
3、仔细检查网络设备和服务器系统的日志。一旦出现漏洞或是时间变更，则说明服务器可能遭到了攻击。 限制在防火墙外与网络文件共享。降低黑客截取系统文件的机会，若黑客以特洛伊木马替换它，文件传输功能无疑会陷入瘫痪。
4、因为你服务器里面开放的端口弱口令或者服务器有漏洞、你恰好IP被扫机的扫到了。别人也不是针对你只是你运气好。
5、修改SSH默认端口， 使用强口令密码，不想看胡扯的请直接跳到后面。整个网络空间中其实存在着很多弱口令服务器，假设弱口令服务器的用户名都为root、密码都为12345SSH登陆端口都为默认的22。