1、清除可疑文件，停掉mysql，重新啟動服務(wù)器；

2、修改防火墻，增加黑名單，只允許固定ip和端口訪問。（之前防火墻給關(guān)了。。。。）

3、修改mysql root的密碼，增加復(fù)雜度，防止黑客撞庫破解（只是增加破解難度）

4、刪掉多余的系統(tǒng)用戶。只保留host為127.0.0.1的root和應(yīng)用的賬戶。同時應(yīng)用的賬戶host改成具體的ip

5、把mysql的端口改掉。默認(rèn)是3306，這個是黑客經(jīng)常關(guān)顧的端口。

6、如果還是出現(xiàn)奇怪問題，則開啟general_log日志。記錄每次命令，待下次分析（general_log會記錄大量執(zhí)行命令，因次耗資源，默認(rèn)是關(guān)閉的。建議系統(tǒng)無異常時關(guān)掉。）