系统被攻击了怎么办

服务器被攻击了怎么办？服务器被攻击是无法避免的，但是我们能通过做好防护措施，提高服务器的安全性，降低被攻击的几率。那么当服务器已经被攻击了，怎样才能降低损失呢？该怎样补救？

断开网络

全部的攻击都来自于网络，因而，在知道系统正遭到网络黑客的攻击后，首先要做的便是断掉服务器的网络连接，那样除开能断开攻击源以外，也可以保护服务器所属网络的别的服务器。

查寻攻击源

可以根据分析系统日志或登录日志文档，查看异常信息内容，同时也需要查看系统都打开了什么端口，运作什么进程，并根据这种进程分析什么是疑似的程序。这一过程要依据实践经验和综合性判断力开展追查和分析。

分析侵入原因和途径

即然系统遭受侵入，那麼原因是各个方面的，可能是系统漏洞，也可能是程序系统漏洞，一定要查清晰是哪个原因致使的，而且还需要查清晰遭受攻击的途径，寻找攻击源，因为仅有知道遭到攻击的原因和途径，才可以删掉攻击源同时开展系统漏洞的修复。

备份用户数据信息

在服务器受到攻击后，必须马上备份服务器上的用户数据信息，同时也需要查看这种信息中是不是掩藏着攻击源。假如攻击源在用户数据信息中，一定要彻底删除，随后将用户备份数据到一个安全的地方。

修复程序或系统漏洞

在发觉系统漏洞或是应用软件系统漏洞后，首先要做的便是修复系统漏洞或是变更程序bug，因为仅有将程序的漏洞修复结束才可以正式在服务器上运作。

数据恢复和网络连接

将备份的信息再次复制到新组装的服务器上，随后打开服务，最终将服务器打开网络连接，对外开放提供服务。