本文目录一览：

• 1、服务器被黑客攻击怎么办
• 2、服务器被攻击怎么办？
• 3、网吧服务器被攻击这样该如何处理

服务器被黑客攻击怎么办

1、检查系统日志，查看下是什么类型的攻击，看下攻击者都去了哪些地方。内容是否又被修改的痕迹等，如果发现问题及时进行清理。

2、关闭不必要的服务和端口

3、定期整体扫描下服务器，看下存在什么问题， 有漏洞及时打补丁；检查是否有影子账户，不是自己建立的账号等。

4、重新设置账户密码，密码设置的复杂些；以及设置账户权限。

5、对服务器上的安全软件进行升级，或者是对防护参数进行重新设置，使他符合当时的环境。如果没有安装，可以安装个服务器安全狗，同时，还可以将服务器添加到安全狗服云平台上，这样当有攻击发生时，可以快速知道，并进行处理等。

6、检测网站，是否又被挂马、被篡改、挂黑链等，如果有，及时清理。

7、如果是大流量攻击，可以看下DOSS流量清洗，这个很多安全厂商都有这个服务。

8、定期备份数据文件。如果之前有做备份，可以对重要数据进行替换。

服务器被攻击怎么办？

1、切断网络

对服务器所有的攻击都来源于网络，因此，当服务器遭受攻击的时候，首先就要切断网络，一方面能够迅速切断攻击源，另一方面也能保护服务器所在网络的其他主机。

2、查找攻击源

要根据自身经验和综合判断能力，通过分析系统日志或登录日志文件，找出可疑信息，分析可疑程序。

3、分析入侵原因和途径

一定要查清楚遭受攻击的具体原因和途径，有可能是系统漏洞或程序漏洞等多种原因造成的，只有找到问题根源，才能够及时修复系统。

4、备份好用户数据

当服务器遭受攻击的时候，就要立刻备份好用户数据，同时也要注意这些数据是否存在攻击源。如果其中有攻击源的话，就要彻底删除它，再将用户数据备份到一个安全的地方。

5、重装系统

这是最简单也是最安全的办法，已经遭受到攻击的系统中的攻击源是不可能彻底清除的，只有重装系统才能够彻底清除攻击源。

6、修复程序或系统漏洞

如果已经发现了系统漏洞或程序漏洞之后，就要及时修复系统漏洞或修改程序bug。

7、恢复数据和连接网络

将已经备份好的数据重新复制到重装好的系统中，随后将服务器开启网络连接，恢复对外服务。

网吧服务器被攻击这样该如何处理

要想网吧远离黑客攻击，加强网吧的安全建设才是最有效的解决方法。从技术角度来讲，网吧的安全建设涉及到网吧系统和网络两个方面。

在操作系统的安全设置方面，主要有以下几个方面：

一是要设置复杂的用户登录密码，这样可以有效防止黑客的攻击;二是要关闭系统中有安全隐患的服务，对于工作在局域网的网吧客户端，系统默认的服务是造成网吧系统不安全的隐患。

以Windows XP Professional SP2操作系统为例，Server文件共享服务、远程修改注册表、计划任务等服务，都是具有高安全风险的服务，而网吧的日常应用中又不需要，因此，这些服务是可以禁用的。

要想禁用这些服务，可以在“开始”菜单的“运行”中输入“Services.msc”，进入服务设置界面，将有安全隐患的服务禁用即可;三是要及时更新系统的安全补丁，因为一些黑客通常是利用操作系统的漏洞进行攻击的。

除操作系统的安全设置之外，代理服务器或路由器的安全设置也不容忽视。目前，大多数网吧已经淘汰了代理服务器改用路由器，殊不知路由器如果设置不当，也会被黑客攻击。

网吧的技术人员一定要把路由器超级用户的默认口令修改掉，重新设置一个较为复杂的安全口令。同时，为了防止其他人DDoS攻击，可以禁止用户 Ping路由器的WAN口。在日常经营中，技术人员一定要定期检查路由器的网络配置，以及路由器的日志文件，检查是否有可疑人员登录路由器。

一些网吧的路由器中已经内置防火墙，默认状态下，路由器的防火墙功能是关闭的，技术人员可以根据网吧的实际需要选择防火墙的开关，毕竟防火墙一旦启用，网吧的网络速度就要受到一定的影响。

针对最新的黑客DDOS拒绝性服务攻击，一般网吧的防火墙和路由器已经不能胜任这种工作了，因为这种防火墙和路由器都是针对正常网路流量来防止网络的非正常的访问的，对于这种大流量的网络攻击，防火墙和路由器或者代理服务器会首先瘫痪，反而成为网吧网络的瓶颈，因此只有配置针对抗DDOS攻击的专用设备才能更好的保护网吧的网络安全，减少网吧的断线率，提高网吧的使用带宽和网络使用效率。