新手被欺負的，都不知道該如何是好？

       事情是這樣的，我的服務器，不亂我怎麼改密碼，他都可以進入，都這樣一個多月了，實在沒辦法，求各位大神支招。他每次進入，我都會把他的數據庫給刪掉，刪了幾次，他似乎火大了，他直接用我的機子ddos別人，就這樣我的服務器就被關，開了又會自動Ddos別人，開了，關了幾回，後面只能重裝，淘寶客服說我程序有後門……
2 i; E8 }3 A& e1 c# ~" p操作日誌裡面：
$ d# ?. ~8 d- j1 _

admin

下載SSH密鑰文件

222.136.194.20

admin

生成SSH密鑰文件

222.136.194.20

系統用戶

增加mysql數據庫 sdfin0989

222.136.194.20

% F3 E& N5 `7 h4 L+ A" C之前一直被這個 ip 222.186.56.21  給弄，希望各位支支招
重裝後半個月，現在又開始了，服務器又被關……新手，說多了都是淚……先謝謝大家。
' L% F, W6 }; d% ^

0 e4 I  `; f6 J: U6 N


2 L- Q1 u% D9 T/ r& ?" w% J補充內容 (2014-11-16 17:05):
0 a' h, }( {2 J# P& s9 f0 X8 U感謝大家的幫忙，再次謝謝，我準備重裝系統，換網站程序……

補充內容 (2014-11-16 17:05):
" D1 w+ s( W! y* y感謝大家的幫忙，再次謝謝，我準備重裝系統，換網站程序……

如果是那麼幾個固定ip：
在ssh裡面執行這個，封ip:
) e4 T7 @- h$ f3 t[mw_shl_code=bash,true]iptables -A OUTPUT -d 222.136.194.20 -j DROP
iptables -A OUTPUT -d 222.186.56.21 -j DROP[/mw_shl_code]
7 A, I8 O5 d. \" g
3 F5 P9 r$ ]. ]7 y6 T或者封ip段：[mw_shl_code=bash,true]
iptables -A OUTPUT -d 222.136.0.0/16 -j DROP
iptables -A OUTPUT -d 222.186.0.0/16 -j DROP[/mw_shl_code]

; r) _- W; D1 A! B% _# J: ^, O要是我就重裝系統+強密碼;
& J; k+ d9 C: o0 R如果還是不行, 那麼換家VPS服務商;
/ ^) U7 i$ g4 z+ ~0 Z8 R% o4 E如果還是不行, 檢查自己電腦+換註冊信息;
如果還是不行, 改行做特工...

"淘寶客服說我程序有後門……"
* O) w0 D2 M$ q# r. G  c1 d, H不要從淘寶買了

4 P. v* B" D" p0 u- I+ d

用的 wdlinux ?
2 U8 G% }4 G3 n* e- X% A
4 p. P0 d8 V% c* |4 w" {; U升級到最新版
) Z' O0 o# O6 h最好重裝系統
6 r" N2 i5 B3 z; G6 j) @7 k

有shell，重做最新版系統即可
/ X1 ]' X+ `; Q; i7 M& ]

玩得起服務器的不是新手了

沒碰過
不過挺同情樓主的
特別網站有流量
+ I: q* ]) V8 r/ f3 @! {服務器被關
是多麼坑爹的事情
+ J; p) \, X6 g1 o

這樣問題處理不到,直接換商家,更不行,直接封掉IP端,即可
6 J+ \; M( q$ Q" X$ b$ Q+ z1 e

應該是被中了小馬了吧，很多一句話馬是過狗的，殺不出來
重裝他就沒轍了
0 N+ R" w0 J6 d% B' s2 p

網站程序還有服務器配置都有可能有問題
8 A: O9 o# T+ C' z