服务器被黑。用户和组的问题。急等。
1、你是什么操作系统？找一样系统的机子看看组里有哪些，自己新建组手动添加进去试试，还要把用户放入对应的组中。如果各组其实都存在，各用户也在对应的组中（如图，用户Administrator隶属于Administrators组），只是组里没显示。
2、你去注册表SAM里面，把GHOST的权限代码改过来，把不要的帐号删除。 regedit-HKEY_LOCAL_MACHINE-sam-右击sam选择权限把everyone选择允许-HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names。 建议你下“载Windows.Server.2003从入门到精通系列”中的“创建和管理用户帐户”看看，里面有说明。
3、服务器被黑？你自己的服务器还是租赁的服务器空间啊？？如果是自己的服务器，找到你托管服务器的idc机房，服务器断网或者不断网直接拷贝。如果是租赁的空间，那你的ftp还能连接上不啊？如果不能的话，联系你的空间商，让她们给你把网站程序备份。
4、可以是从普通用户切换到root用户，也可以是从root用户切换到普通用户。如果当前是root用户，那么切换成普通用户test用以下命令：su-test如果要切换回root用户，那么用以下命令：su或su-用户名root可以省略不写。切换回root用户时要输入root密码。一般直接输入exit命令来切换回root用户，这样就不用输入密码。
美国服务器被黑怎么办
1、第一，对网站受到攻击状况进行评估。第二，隐藏网站服务器的IP地址。第三，建立镜像网站。第四，建立预防DDOS策略。第五，选择高防服务器。
2、—深圳比特捷—没事看看日志，监听下流量，监听下端口，黑阔要在你服务器干坏事，肯定会有不少动静，只要稍微留意一下细节的东西。
3、楼主是在哪里听到这个消息的？目前来说，这个消息不知真假，也没有相关新闻出来。据了解很多用美国服务器的人使用都正常，并没有受到影响。楼主如果担心攻击问题，建议租用美国高防服务器。
4、屏蔽攻击源ip地址，从源头上堵死流量来源 登录cpanel后台，找到”日志”“访客”仔细分析下里面的访客IP，如果某一IP地址在短时间内有大量的数据，可以考虑屏蔽掉。通过”访客”这个目录进去，数据太多，并且都是网页版本的，分析起来比较麻烦。
5、首先遇到这样服务器被黑的情况不要着急，按下面步骤淡定处理：发现服务器被入侵，应立即关闭所有网站服务，暂停至少3小时。
win2003服务器非法入侵的问题
1、第一步：修改后台里的验证文件的名称。第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。限制登陆后台IP 此方法是最有效的，每位虚拟主机用户应该都有个功能。
2、这种情况一般只能选择种木马。（如果你在行的话）一般的服务商都是会提供硬件防火墙的，所以强行入侵是基本不可能的。最后奉劝一句，非法入侵他人电脑是违法行为，不但会给别人造成损失，也会给自己带来不必要的麻烦。
3、网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。
4、非法入侵的主要方式是前两种，尤其是利用一些流行的黑客工具，通过第一种方式攻击主机的情况最多、也最普遍；而对后两种方式来说，只有一些手段高超的黑客才利用，波及面并不广泛，而且只要这两种问题一出现，软件服务商很快就会提供补丁，及时修复系统。
