所有對服務器的攻擊都來自網絡。所以當服務器受到攻擊時，需要先斷網，壹方面可以快速切斷攻擊源，另壹方面可以保護服務器所在網絡中的其他主機。
2.找到攻擊源
根據自己的經驗和綜合判斷能力，應該通過分析系統日誌或登錄日誌文件，找出可疑信息，分析可疑程序。
3.分析入侵的原因和途徑。
壹定要搞清楚攻擊的具體原因和方式，可能是系統漏洞或者程序漏洞等各種原因造成的。只有找到問題的根源，才能及時修復系統。
4.備份用戶數據
當服務器受到攻擊時，需要立即備份用戶數據，同時註意這些數據是否有攻擊源。如果有攻擊源，應該徹底刪除，然後將用戶數據備份到安全的地方。
5.重新安裝系統
這是最簡單最安全的方法。要徹底清除被攻擊系統中的攻擊源是不可能的。只有重裝系統，才能徹底清除攻擊源。
6.修復程序或系統漏洞
如果發現了系統漏洞或程序漏洞，就要及時修復系統漏洞或修改程序bug。
7.恢復數據並連接網絡。
將備份的數據復制回重新安裝的系統，然後打開服務器的網絡連接，恢復外部服務。