服务器疑似被入侵，这种情况一般怎么处理

前几天还好好的呢，之前没遇到这种情况
我的唯一办法，重装系统😂

1、扫描，看哪些程序的执行CPU等异常，哪些程序不是你自己安装的，
2、卸载、删除根据进程PID 等信息，找到安装目录，卸载删除掉对应的程序
3、分析：分析问题产生的原因
4、补救：该封的端口封，该改密码、权限的改密码权限
5、预防

把提示得恶意文件删除，你这不是装的宝塔，他上面有个免费得防火墙，把防火墙装上，还有就是扫描一下目录。端口尽量不要开，还有你得程序有哪些bug还有就是账号密码是否简单，目录权限是不是给的太高

1.查看异常进程
2.排查是否有定时任务