当企业发现服务器密码被修改时，首先应保持冷静，迅速采取以下措施：

标题：服务器密码被改，IT负责人如何应对？

一、紧急情况下的应对策略

当企业发现服务器密码被修改时，首先应保持冷静，迅速采取以下措施：

1. 确认密码被修改的严重性：初步判断密码被修改后，系统是否出现异常，如数据泄露、服务中断等。

2. 通知相关团队：立即通知网络安全团队、IT运维团队和业务部门，共同应对此次事件。

3. 切断网络连接：若怀疑密码被非法获取，应立即切断服务器与网络的连接，防止进一步损失。

二、查找密码被修改的原因

1. 内部原因：可能是因为员工操作失误、离职员工未妥善交接等。

2. 外部原因：可能是因为黑客攻击、恶意软件感染等。

3. 系统漏洞：检查服务器系统是否存在漏洞，如弱密码、默认账户等。

三、恢复服务器密码

1. 重置密码：若确定是内部原因，可使用管理员账户重置服务器密码。

2. 恢复备份：若服务器密码被修改导致数据丢失，可尝试从备份中恢复数据。

3. 更新安全策略：修改密码后，及时更新安全策略，如设置复杂密码、定期更换密码等。

四、加强安全防护措施

1. 增强员工安全意识：定期开展网络安全培训，提高员工的安全意识。

2. 优化密码策略：设置复杂密码，定期更换密码，禁止使用弱密码。

3. 加强系统安全防护：定期更新系统补丁，关闭不必要的服务，限制远程访问等。

4. 引入安全审计：对服务器进行安全审计，及时发现并修复安全漏洞。

五、总结

服务器密码被修改是企业IT安全面临的一大挑战。作为企业IT负责人，应充分了解应对策略，加强安全防护措施，确保企业数据安全。在选择软件外包商时，应关注其安全资质、技术实力和服务质量，以降低安全风险。