1、安装一个抓包软件，下载客户端，然后抓包，抓取服务器IP地址，然后端口扫描，什么21，22，3389，3306，1521，1433等等的扫描，如果没有收获，那开始暴力弱口令，查找开放80端口的机器，查找web脚本漏洞，拿webshell，提权，如果到；查杀病毒，看通过那里入侵的，补上漏洞最好系统重装下关闭不需要的端口，修改远程桌面端口确保网站没漏洞；搞错没，人家问的是服务器版，你们给的都是电脑版 服务器的话，nod32或者小红伞都可以试试 至于免费的里面360安全卫士+360杀毒组合效果应该最好了，但360一定要开云查杀，也就是联网，我是搞安全的，平时测试中发现一般的；入侵的思路网站1踩点，就是在漏洞，看看他的网站是不是动态的，是ASP还是PHP然后就是找 或者有没有别的网站和他在同个服务器上，有的话就可以进行旁注那里有没有 理软件，找哪个软件的漏洞这个踩点是就。