服务器被攻击怎么办

1、在服务器遭受攻击时，首要措施是立即断开网络连接。这样做可以迅速中断攻击者的攻击路径，并保护同一网络中的其他设备不受波及。 迅速识别攻击源。通过分析系统日志和登录记录，寻找异常信息，并对可疑程序进行深入分析。 彻底分析入侵的原因和途径。确定攻击是否由系统或程序漏洞引起，或其它原因。

2、当发现服务器遭受攻击时，应立即采取行动，停止所有网站服务，并至少暂停3小时。虽然这可能会导致一些损失，但与客户可能遭受的钓鱼网站风险相比，这是更为明智的选择。在此期间，可以通过一个简单的页面通知用户网站正在维护。 下载并保存服务器日志，对服务器进行全面病毒和恶意软件扫描。