我在服务器上没有看到任何可疑的东西（没有到远程 80 端口的 netstat 连接），但我不是专业的服务器管理员（我是一名铁杆软件开发人员）。请不要写明显的评论（聘请专业人士/公司） - 我们会在此问题解决后考虑。服务器在 Windows Server 2008 R2 下运行。我应该使用什么工具来分析这种情况？
这不是多个“如果我的服务器被黑了我该怎么办”的完全重复，因为我基本上需要提供证据证明我的服务器是干净的。
从一开始就采取了基本的安全措施（打开 Windows 防火墙，应用 Windows 更新补丁，启动并运行 Clamwin）。