1、断开服务器与网络的连接：一旦发现服务器上有可疑活动，请立即将其与网络断开以防止进一步损坏。这也将有助于隔离攻击并限制攻击者造成伤害的能力。

　　2、评估损坏：服务器与网络断开连接后，评估损坏的程度。检查是否有任何文件被删除或修改，是否有任何帐户被盗用，以及是否有任何敏感信息被盗。这将帮助您确定攻击的范围以及恢复服务器安全所需采取的步骤。

　　3、调查攻击的原因：尝试确定攻击的原因，例如服务器软件中的漏洞或对您的用户的网络钓鱼攻击。这将帮助您识别允许攻击者访问您的服务器的安全漏洞，并采取措施防止将来发生类似的攻击。

　　4、通知您的用户：如果攻击涉及窃取用户数据，请尽快通知您的用户。向他们提供有关攻击的信息以及他们可以采取的保护个人信息的步骤。

　　5、更新您的安全措施：一旦您确定了攻击的原因，请采取措施更新您的安全措施，以防止将来发生类似的攻击。这可能涉及安装安全补丁、更新软件或实施新的安全协议。

　　6、从备份中恢复数据：如果在攻击期间删除或修改了任何文件或数据，请从备份中恢复它们。确保您的备份是最新的，并且它们没有被攻击者破坏。

　　7、监控您的服务器：恢复服务器的安全性后，密切监控它是否有任何进一步攻击的迹象。密切关注服务器的日志并监视用户活动以检测任何异常行为。