服务器被入侵篡改日志,日本服务器

在windows日志里发现入侵痕迹
服务器日志显示很多的异地ip尝试暴力破解我的服务root账号.
记一次服务器被入侵的调查取证
记一次服务器入侵事件的应急响应
服务器文件名被篡改成java后缀跪求解决办法