在virmach上dd了一个windows2008，改了远程端口，关了几个危险端口，每过几天就失联，需要去面板重启，我看了系统日志，貌似一直有人在爆破啊，全是审核失败的事件日志，小鸡没有中毒，就是几天失联一次。。这怎么解决啊，小鸡上还装了火绒。

失连后用VNC连上去看看怎么回事儿， 最好关了操作系统虚拟内存，那玩意会产生大量磁盘IO搞不好触发了vir的TOS直接就给你关机了。