当服务器遭到攻击时，可以采取以下步骤应对：
快速定位问题
立即暂停服务
关闭服务器、停止服务或下线网站，防止攻击扩散。
隔离受攻击服务器
断开网络连接、关闭服务端口、切断系统访问，防止攻击感染其他服务器。
修复漏洞与清除恶意软件
尽快修复服务器漏洞，使用杀毒软件、查杀工具清除恶意软件。
加强安全防护
强化密码策略、使用身份验证与访问控制、部署防火墙、入侵检测和预防功能。
报告与审计
向相关部门和组织报告攻击事件，并进行安全审计，找出漏洞和风险，提出改进建议。
备份用户数据
立即备份服务器上的用户数据，并检查数据中是否隐藏攻击源。
重新安装系统
如果必要，重新安装系统以彻底清除攻击源。
恢复数据和连接网络
将备份数据恢复到新系统中，然后开启服务器的网络连接，恢复正常运行。
预防措施
切换网络IP、添加抗DDoS云服务、部署CDN服务、服务项目做cookie缓存等。
加强服务器安全配置
只开放必要的端口，管理类端口如RDP、SSH只对所需网络开放，关闭不必要的端口。
严格配置出、入流量
使用系统防火墙如iptables、Windows防火墙等，按需开放访问对出、入流量进行严格管理。
关闭不必要的服务和程序
关闭与业务无关的服务和程序，减少潜在漏洞。
定期更换密码
定期更换系统管理账号的密码，避免使用弱密码。
记录审计数据
开启服务器上的登录等重要服务的审计日志，以便检查、扫描。
定期更新软件
定期更新服务器上的软件，以修补已知漏洞。
数据备份
定期进行全量备份和增量备份，有条件可进行分量备份。
日志监控与管理
监控服务器日志，及时发现异常行为并采取相应措施。
请根据具体情况灵活应对，并考虑联系专业的网络安全服务提供商以获得进一步帮助