1、清除可疑文件，停掉mysql，重新啟動服務器；

2、修改防火墻，增加黑名單，只允許固定ip和端口訪問。（之前防火墻給關了。。。。）

3、修改mysql root的密碼，增加復雜度，防止黑客撞庫破解（只是增加破解難度）

4、刪掉多余的系統用戶。只保留host為127.0.0.1的root和應用的賬戶。同時應用的賬戶host改成具體的ip

5、把mysql的端口改掉。默認是3306，這個是黑客經常關顧的端口。

6、如果還是出現奇怪問題，則開啟general_log日志。記錄每次命令，待下次分析（general_log會記錄大量執行命令，因次耗資源，默認是關閉的。建議系統無異常時關掉。）