服务器肉鸡/入侵被恶意利用的排查和优化方案

排查方法：
1.账户方面：
Windows：
（1） 检查服务器内是否有异常的账户，查看下服务器内是否有非系统和用户本身创建的账户，一般黑客创建的账户账户名 后会有$这个字符，有此类账户存在，请立即禁用或者删除掉；
（2） 黑客也可能在您服务器内创建隐藏用户，隐藏账户在本地用户内是查看不到的，您可以在服务器内点击开始-运行-输入 regedt32.exe，依次选择HKEY_LOCAL_MACHINE/SAM/SAM，默认是看不到里面的内容，这个时候点到SAM，鼠标右键选择 权限，选择administrator，将权限勾选为完全控制，确定。然后点开始-运行，输入regedit，选择 HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account，打开显示的就是你的机子的所有用户名，如出现本地账户中没有的账 户，即为隐藏账户，可以删除下，这样就可以删除隐藏用户了（建议您在操作修改注册表前先备份下，以免操作出错）
Linux：
使用last命令查看下服务器近期登录的账户记录，或者查看/var/log/secure 日志，如果有除root外的用户登录过，
检查下 /etc/passwd 这个文件，看是否有异常账户，有的话使用命令“usermod -L 用户名”禁用下用户或者使用命 令“userdel -r 用户名”删除下用户
检查下服务器内部账户（如管理员账户，mysql账户，sql server账户，ftp账户）是否密码设置的较为简单，过于简单的密码很容易被黑