winows 2003 被黑，请大侠分析

linuxphp.net

公司目前一台windows 2003 服务器被黑客攻进去，今天公司领导找到我，这台服务器一直是托管公司管理的，我对windows 的安全不是很了解，我对windows 的安全理解在 2003年止，以后就没接触window是的服务器，请教下 怎么防范 windows 2003 的黑客攻击？

机器张有iis 和 mssql server 2005，还有java 访问。

有个截图：

linuxphp.net

chth 和 iisSQLDebugger 是黑客的号

luren04

也遇到过类似问题，主要是被黑客SQL注入，后来在防火墙上关掉公网映射，当然，公网就无法访问了，楼主自己权衡吧。

qishking

先打sp2,更新最新补丁
用mbsa扫一下，做相应的修复就OK了

luoxuejing03

打sp2,更新最新补丁

renxiao2003

打好补丁，装好防火墙和病毒软件。

Byseaman

有个同学曾经碰到过这种情况，服务器是托管在网通机关的，有回重做系统，系统刚做完，他说还没有打完补丁，黑客就已经攻进来了。
你这个黑客还直接建的帐号，能看见。有的黑客直接建隐藏帐号，得去注册表里去找才能找到。技术是一把双刃剑啊。道高一尺，魔高一丈。
安全方面怎么说呢，凡是自己能想到的尽量都想到吧。服务器重做完系统，我觉得先不要插网线，打完补丁，自己再调整一些安全策略，优化一下再插网线，但碰到高手中的高手，啥招也没有。