服务器被黑，文件被锁。

sd919569

我的物理机服务器装的2012r2系统，自己的宽带固定ip，开了3389端口两天就被入侵了，改了我服务器密码，我重新做系统后发现D盘E盘的文件全部被锁，好在服务器是新服务器没啥重要的东西，但是我不敢开3389端口了，现在用向日葵远程使用，求助大佬安全补丁和安全部署需要做哪些怎么做才能避免被入侵？谢谢。大家好，在此收集2012R2系统安全补丁和安全部署教程

有效期截止到2024年10月18日14:04，麻烦在此之前点击以下链接将文件发送给我，支持发送任意格式的文件，感谢~

链接：https://pan.baidu.com/disk/main#/transfer/send?surl=ABwAAAAAABLCKw

luofeg

服务器的安全策略加固一下，另外把3389的 访问源限制一下就可以了

远程端口是否更改
                                       
关闭以下服务和策略                                       
打印服务                                       
默认共享                                       
禁用Guest从网络访问                                       
Telnet远程访问关闭                                       
开启密码复杂性要求                                       
密码最长使用期限                                       
强制密码历史                                       
密码长度最小值                                       
密码连续输入错误3次锁定账户                                       
开启审计帐户                                       
开启审核登录策略                                       

普通D

昨天看到这个看看对楼主有没有帮助
使用python让你的远程桌面更安全【防火墙自动拉黑多次远程登录失败的ip】
https://www.52pojie.cn/thread-1971119-1-1.html
(出处: 吾爱破解论坛)

mr88fang

简单粗暴，关闭所有端口，选择性放行使用端口，不要使用一些软件默认端口，默认端口能改的尽量全部改掉。通过远程访问需要账号密码的服务，尽量使用复杂度较高的密码。
开启防火墙，防火墙“高级设置”，配置入站出站规则。

pzx521521

仅允许特定ip进行连接   
https://blog.csdn.net/zoumingzm/article/details/5988156