[求助]有人进入到我的服务器了，如何解决啊？？

我在服务器win2000高级服务器系统的安全日志中，发现了一个陌生的登录名，而且他还使用了我的“特权服务”，同时他还登录了我一些子网了的机器。我该怎么办啊？请各位高人帮我提供一个解决方案，和使用工具。先谢谢了！（急！！！）

不是不想加，问题在于我已经使用了硬件防火墙了，在安装软件防火墙的话，子网进行登录时经常会出现问题的！

我想你还是再加一个防火墙吧

高手呢？高手呢？在那里啊啊？我的服务器现在在线升级杀毒软件都死机了，害得我现在正从新作系统呢！55555555

老大，不是吧！我加了你留个qq，可那人说不知道怎么回事啊？不是您老人家留错号码了吧！！！快来帮帮我啊！

加我QQ
437129说吧
电话
02584716132-7007

高手在那里啊？

顶起来

这样设置会不会影响我子网的机器通过他上网啊？这台服务器就只是提供子网机器上网的功能，其他的都无所谓了。

'最主要的是“拒绝从网络访问这台计算机”一定要设置'
这样的话 ， 是不是 FTP 和WEB 就不能正常访问了？

不清楚~
可以在组册略里做点小技巧
GPEDIT。MSC----计算机配置-WINDOWS设置--本地策略-用户权限指派
N多设置  可根据情况设置
最主要的是“拒绝从网络访问这台计算机”一定要设置

谢谢楼上的兄弟！我下了一个 the cleaner的清除木马的软件了，不知道效果如何，同时也使用了3721的木马助手，进行扫描了，不过没发现任何木马程序啊！可为什么我的日志中会出现上述信息啊，他表示什么意思啊？

看端口　　在ＣＭＤ下　　netstat　-an  察看所有开放端口（论坛有一个这个命令的贴　很老了　自己找 外加一个程序　Fport  
官方地址：http://www.foundstone.com/knowledge/zips/fport.zip
启动项　没有异常　不一定没有木马
高明的木马早就不在ＲＵＮ现身了　　
建议下载　木马扫描程序（木马克星之类的
把ＲＵＮＤＬＬ３２给结束掉　防止一些ＤＬＬ木马

为什么还没人来啊？

高手在那里啊？