win2000 server web服务器遭到入侵 如何防御

昨天，本单位的web服务器sql数据库遭到入侵，数据库能容被篡改。很是头疼，比较麻烦的是，他居然能在数据库中从新建表，不知道问题出现在哪里，请高手指点一二。
补丁、杀毒软件已经更新到最新了。