服务器正在被入侵吗? 我在login时看到一个客户端telnet会话

我在SBS 2011服务器上看到,今天早上在login时用telnet客户端打开一个新窗口。 窗口几秒钟后显示了一些随机的字符(非字母数字),并消失了。 服务器已完全更新,并且在login时没有任何脚本。 典型的默认服务是:Exchange,IIS等,但没有更多。 服务器位于路由器后面,只在必要的less数端口上具有NAT。

我pipe理其他两个Windows 2008 R2的VPS,我已经看到这之前这些。

实际上服务器没有任何事情发生。 但是我很担心这个

你推荐我什么?

你是对的担心,禁用Telnet和任何你认为可能已被使用的帐户,更改所有pipe理员级别的帐户密码,哦,防火墙closurestelnet也。