服務器被攻擊后的處理方法：1、斷開服務器網絡連接，減緩攻擊帶來的影響；2、通過服務器日志信息查找攻擊者；3、通過服務器日志信息分析存在的系統漏洞；4、對服務器系統數據進行備份，并檢查是否安全；5、給服務器重新安裝系統，徹底刪除攻擊源；6、將安全的數據信息重新導入服務器；7、恢復服務器網絡連接即可。
具體內容如下：
一、斷開所有網絡連接
服務器之所以被攻擊是因為連接在網絡上，因此在確認系統遭受攻擊后，第一步一定要斷開網絡連接，即斷開攻擊。
二、根據日志查找攻擊者
根據系統日志進行分析，查看所有可疑的信息進行排查，尋找出攻擊者。
三、根據日志分析系統漏洞
根據系統日志進行分析，查看攻擊者是通過什么方式入侵到服務器的，通過分析找出系統所存在的漏洞。
四、備份系統數據
在備份系統數據時，一定要注意所備份數據是否夾雜攻擊源，若存在，一定及時刪除。
五、重裝系統
在被攻擊后一定要重裝系統，因為我們根本不能完全確認攻擊者通過哪些攻擊方式進行攻擊，因此只要重裝系統后才能徹底清除掉攻擊源。
六、導入安全的數據
在重裝系統后，把安全的數據信息導入系統中，并檢查系統中是否存在別的漏洞或安全隱患，若存在及時進行修復。
七、恢復網絡連接
在一切都正常后，把系統連接到網絡上，恢復服務。
