需要如何来避免这种情况？
1、默认密码一定要修改。
2、密码最好两三个月换一次。
3、密码最好使用数字字母和字符组合起来，长度大于10位最好。
服务器被入侵了，网站安全性再好也没用，纯属虚设！
服务器是运行网站的环境，网站的管理信息和服务器是独立的，黑客得到了网站管理信息并不一定能够得到服务器的管理权限，相反，黑客得到了服务器的权限网站权限就暴露无遗了。我们都知道网站无论使用accsss还是mysql和mssql，都是在服务器里的，服务器一旦暴露无遗那么网站就100%不安全了。
服务器托管、租用和服务器维护是两码事，客户需认清:
服务器托管和服务器租用是不包含服务器维护的，服务器的日常维护需要用户去操作，服务器托管只是提供了机房环境，主要是带宽和运行环境。服务器租用则属于你把托管的一台服务器租租来了，其管理还是需要自己去维护的。有的托管商和租用商提供维护维护，有的idc服务商不提供。 一个客户由于服务器没有修改默认密码导致服务器被入侵并且植入了大量的木马病毒，使得服务器资源剧增，接到机房通知客户委托我们公司协助，因为网站是在我们公司制作的，所以我们公司第一时间联系到了机房人员，确认了下原因，最终锁定服务器默认密码没有改，服务器被入侵了。
什么是默认密码？
默认密码是服务商为了便于销售而设立的统一密码，这个密码一般根据服务商的不同而不同，但是具有知名度的服务商其默认密码也经常被黑客当作测试工具。
一般都有哪些默认密码？
对于来说，默认密码有admin、admin888、admin123、master、guanliyuan、123456等等，这些都是基础口令，一般完善完成后都会通知客户修改，有的客户由于没有注意就给黑客留了一条道路。
什么样的默认密码最危险？
据了解，服务器的默认密码、路由器的默认密码、手机默认密码等涉及用户隐私和数据安全的默认密码最危险。