windows2003被人入侵，日志被清除

saturndl

第一:首先断开网络（拔下网线）7 v% }! |; `/ {: s; h! r

第二:不知道你得Windows Server 2003是做什么用的 （WEB还是Database？）如果是Web的话就先查找你得网站程序是不是存在漏洞或者黑客以前入侵你的站点留下了后门。（例如：SQL、上传、暴库、跨站、等）如果是别用那先查找应用程序是不是存在漏洞。

\' O/ G6 I3 T; d2 o$ x& ^5 I第三:开始运行—Services.msc—禁用一些有安全风险的服务（例如:Remote Desktop 等）

* w4 |: N6 ^& H1 ^( b第四:如果你电脑上有防火前的话你可以配置下防火墙的策略来禁止某些敏感端口（如 135 138 139 445等）