服务器被攻击了怎么解决？

1切断网络
所有的攻击都来自于网络，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的网络连接，这样除了能切断攻击源之外，也能保护服务器所在网络的其他主机。
2查找攻击源
可以通过分析系统日志或登录日志文件，查看可疑信息，同时也要查看系统都打开了哪些端口，运行哪些进程，并通过这些进程分析哪些是可疑的程序。这个过程要根据经验和综合判断能力进行追查和分析。下面的章节会详细介绍这个过程的处理思路。
3分析入侵原因和途径
既然系统遭到入侵，那么原因是多方面的，可能是系统漏洞，也可能是程序漏洞，一定要查清楚是哪个原因导致的，并且还要查清楚遭到攻击的途径，找到攻击源，因为只有知道了遭受攻击的原因和途径，才能删除攻击源同时进行漏洞的修复。
4备份用户数据
在服务器遭受攻击后，需要立刻备份服务器上的用户数据，同时也要查看这些数据中是否隐藏着攻击源。如果攻击源在用户数据中，一定要彻底删除，然后将用户数据备份到一个安全的地方。
5重新安装系统
永远不要认为自己能彻底清除攻击源，因为没有人能比黑客更了解攻击程序，在服务器遭到攻击后，最安全也最简单的方法就是重新安装系统，因为大部分攻击程序都会依附在系统文件或者内核中，所以重新安装系统才能彻底清除攻击源。
6修复程序或系统漏洞
在发现系统漏洞或者应用程序漏洞后，首先要做的就是修复系统漏洞或者更改程序bug，因为只有将程序的漏洞修复完毕才能正式在服务器上运行。

如何防御ddos攻击？
doS攻击是利用一批受控制的机器向一台机器发起攻击，这样来势迅猛的攻击令人难以防备，因此具有较大的破坏性。如果说以前网络管理员对抗Dos可以采取过滤IP地址方法的话，那么面对当前DdoS众多伪造出来的地址则显得没有办法。所以说防范DdoS攻击变得更加困难，如何采取措施有效的应对呢？下面是武汉网盾收集到的一些方法，希望可以帮到大家。
1、定期扫
要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此对这些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是服务器级别的计算机，所以定期扫描漏洞就变得更加重要了。
2、在骨干节点配置防火
防火墙本身能抵御DdoS攻击和其他一些攻击。在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。当然导向的这些牺牲主机可以选择不重要的，或者是linux以及unix等漏洞少和天生防范攻击优秀的系统
3、用足够的机器承受黑客攻击
这是一种较为理想的应对策略。如果用户拥有足够的容量和足够的资源给黑客攻击，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失，或许未等用户被攻死，黑客已无力支招儿了。不过此方法需要投入的资金比较多，平时大多数设备处于空闲状态，和中小企业网络实际运行情况不相符。
4、充分利用网络设备保护网络资
所谓网络设备是指路由器、防火墙等负载均衡设备，它们可将网络有效地保护起来。当网络被攻击时最先死掉的是路由器，但其他机器没有死。死掉的路由器经重启后会恢复正常，而且启动起来还很快，没有什么损失。若其他服务器死掉，其中的数据会丢失，而且重启服务器又是一个漫长的过程。特别是一个公司使用了负载均衡设备，这样当一台路由器被攻击死机时，另一台将马上工作。从而最大程度的削减了DdoS的攻击
5、过滤不必要的服务和端口
过滤不必要的服务和端口，即在路由器上过滤假IP ……只开放服务端口成为很多服务器的流行做法，例如>网站被黑客攻击了，具体是什么方式的攻击呢？
ddos、cc、arp之类的网络攻击还是sql注入、上传木马、挂马之类的攻击呢？
具体情况要描述清楚才能知道该怎么办哦。
报案属于事后的处理了，要想减少损失的话。建议还是做好网站的安全防护措施。
对于流量攻击这种网络的攻击方式可以使用服务器安全狗软件来进行防御；
对于sql注入、上传木马之类的漏洞攻击方式，使用网站安全狗可以防御的。
防患于未然才是最大的保障。另外，如果服务器、网站已经被黑的话，建议要对服务器进行全面的杀毒 *** 作 哦。另外也可以请专业的团队进行被黑处理和被黑恢复及加固 *** 作哦。
请采纳，谢谢~

第一步，就是迅速拔掉网线，这样可以避免病毒将用户的重要信息传送给黑客、可以避免黑客对用户的电脑实行控制。
第二步，关闭所有应用程序，用杀毒软件进行全盘的杀毒 *** 作。最好重起计算机，后按F8，选择“安全模式”，在“安全模式”打开杀软，进行杀毒。

1、首先建议切断网络链接，避免黑客利用网络载体，继续发起入侵。

2、尽快转走电脑内的秘密性文档资料，建议在断网情况下，用移动硬盘、U盘进行转移。

3、请精通电脑的专业维修人员检查问题，及时排除故障。

4、及时报警。为了避免机密被窃取，建议尽快向公安机关网络安全部门报警。将不法黑恶绳之以法。

5、重新安装系统或更换计算机设备。在不能确保是否还存在黑客入侵行为时，建议不要继续使用被入侵的计算机。待重新更换设备或安装系统后再使用。

6、使用杀毒软件进行杀毒处理。如果杀毒软件能将问题排除的话，也可以自行安装杀毒软件杀毒处理。

ARP攻击原理：调用系统里的npptoolsdll文件。
网络执法官、彩影arp防火墙等ARP攻防软件也用这个，如果你把这个DLL文件删除了，之后随便弄个DLL改名为npptoolsdll即可。
如果C盘是NTFS分区格式就把权限都去掉，如果是FAT格式弄个只读就可以了。
防攻击文件：C:\WINDOWS\system32\ npptoolsdll
处理方法：新建一个空文本文档，改名为npptoolsdll然后把它复制到system32文件夹里，覆盖原有的npptoolsdll，如果没关闭文件保护，先关闭。再把system32\dllcache里的npptoolsdll也覆盖了，然后把它们的属性改为只读、隐藏，最后再把它们的everyone权限都去掉，即可！
npptoolsdll文件的属性改为只读、隐藏后，再把它们的everyone的权限去掉，病毒就不能替换也不能使用它了，arp就不会起作用，从而达到防范ARP的目的。
我以前关于arp攻击的回答：
>你看一下是内部攻击还是外部攻击？
不管是攻击或是内部故障，有好的备份以及冗余措施，均可以使宕机时间缩短到最低。
备份问题尽管听起来不可思议，但在实践中，不少企业并未建立起一套检验过的备份系统。备份的意义在于危急时刻可以快速恢复或重建生产系统。在企业网络中，经常出现的问题实际上是：
1、备份步骤的瑕疵导致并未完成正确的备份过程
2、由于有限的存储空间导致一定时间后因存储空间耗尽导致的随后备份失败
3、备份介质受损导致无法成功恢复
传统上，磁带因其低造价以及高存储密度使其成为了理想的备份介质。然而，这种传统备份介质的几个致命缺点经常使其内含的数据变得不可存取：
1、丢失的磁带索引卡片
2、磁带介质在存储过程中受到外界磁场影响
3、介质本身损坏
4、介质读取过程中被读取设备损坏
此外，磁带备份介质本身一般存储于磁带仓库中，从仓库检索出所需的备份磁带、转移至数据中心并重新加载数据的时间消耗通常也是客观的。
即使有一套完善的备份系统，备份系统仍然是不能抵挡所有的意外事故的。2014年，Samsung数据中心的一场大火使其云服务暂停服务。如果没有异地备份，这场大火将使其本地备份的恢复变得极为困难。
冗余对于突发性事件来说，尽快恢复，或者是持续的提供服务是非常重要的。本月，某知名支付公司因数据中心网络连接性故障导致了一段时间的服务中断。如果有更好的冗余方案，此种事故的影响面将会得以降低，甚至会化解为用户不可感知的内部事故。
冗余是非常常见的做法。例如，大部分服务器都有两部独立的PSU，任意一部PSU失效均不会影响其正常服务；一般来说，服务器的两部PSU将连接到两路不同的电路或不间断电源上以避免市电失效；数据中心的电源一般同时配备UPS以及柴油发电机以避免发电公司未通知的停止供电服务导致的服务中断。网络亦然；同时接入多路ISP线路，并对其进行独立布线，同时在多路线路上宣告地址，便可使网络服务的鲁棒性更高。
在系统的视角上，只有同时配置备份以及冗余方案，才可以最大限度的提高可用性，避免非可控因素导致的长时间服务中断。
你的租的服务器还是自己的服务器？要是租的话那公司实力不行啊。如果有需要更强的服务器的话可以私信我

---