什么情况服务器被入侵，怎么查

最近遇到了很奇怪的事情，我aliyun有两台机器，一台是企业站装了dede，突然出现图片css变形了。后面服务器的占用率非常高，带快也很高，据说是被肉鸡了。
第二台更奇怪，服务器22端口被关闭，谁也进不去。 ----------------------- 以下是精选回复-----------------------

答:dede的漏洞啊补不完
答:要么装个git？这样就能知道哪里代码被改了？
第二台看来要重装系统了？
答:第二台试试用VNC之类的能连接不，不确定阿里云有没有这东西