内网服务器中木马的原因可以归结为以下几个方面：
操作不当：管理员在配置服务器时，没有采取必要的安全措施，或者操作不当，导致服务器的漏洞被黑客利用。比如没有及时更新补丁、没有安装防火墙、弱密码等，这些都为黑客提供了入侵的机会。
恶意软件：用户在内网服务器上安装了未经认证的软件或插件，这些软件可能会携带恶意代码，通过漏洞入侵服务器。
社工攻击：黑客可能通过钓鱼邮件、假冒身份等手段来诱骗服务器管理员或其他内网用户提供敏感信息，然后利用这些信息进行入侵。
共享资源漏洞：内网服务器上的共享资源，如果没有设置合适的访问权限，可能被黑客攻击，进而入侵服务器。
针对这些情况，可以采取以下防范措施：
更新补丁：及时安装服务器操作系统和其他软件的最新补丁，确保漏洞得到修复。
增强密码安全性：使用复杂的密码，并定期更新密码。不同的系统、应用和服务应使用不同的密码。
安装防火墙：配置适当的网络防火墙，限制网络流量，并对入站和出站流量进行监控和审查。
安装杀毒软件和防火墙：及时更新并使用权威的杀毒软件和防火墙，检测和阻止恶意软件的入侵。
加强对共享资源的访问控制：设置合适的访问权限，只允许授权用户访问共享资源。
做好系统日志监控：定期审查系统日志，发现异常及时进行处理。
进行安全培训：提高内网用户的安全意识，教育用户避免响应钓鱼邮件和恶意链接。
总之，在保护内网服务器安全方面，综合运用安全软件、安全配置、安全管理和教育培训等多种手段是必要的。不断加强安全意识，及时采取预防措施，可以有效地降低内网服务器中木马的风险。