1、关闭删除所有可疑的系统帐号，尤其是那些具有高权限的系统账户！重新为所有网站目录配置权限，关闭可执行的目录权限，对图片和非脚本目录做无权限处理。
2、最直接的方式：关闭网站，百度统计后台有关闭网站的功能，可以直接选择关闭。如果是个人小站还好，但如果是企业站的话，一般直接关闭网站就不太现实了，一旦关闭网站，企业损失一般很大。
3、第一，关停网站，告知公众，降低负面影响。第一时间联系技术人员，关停本网站，启动应急预案，将网站调整到维护的状态。
4、最直接的方式：如果是简单的挂黑链和添加页面，那么直接删除，把权重设置一下如果是全设置很多，这样建议关闭网站，百度统计后台有关闭网站的功能，可以直接选择关闭，但这个处理方式最不建议使用。
5、马上关闭网络。让其他人无法登陆网站，降低不良影响。第一时间将情况向领导汇报。并告知领导自己已经安排人在着力处理。迅速联系公安部门，并及时修改管理员密码。防止他人利用，避免情况恶化。
以下几种方法检测linux服务器是否被攻击：检查系统密码文件首先从明显的入手，查看一下passwd文件，ls–l/etc/passwd查看文件修改的日期。
检查件完整性的工具很多，常见的有Tripwire、aide等，可以通过这些工具定期检查文件系统的完整性，以检测系统是否被rootkit入侵。
系统安全记录文件操作系统内部的记录文件是检测是否有网络入侵的重要线索。
修改SYN设置抵御SYN攻击：SYN攻击是利用TCP/IP协议3次握手的原理，发送大量的建立连接的网络包，但不实际建立连接，最终导致被攻击服务器的网络队列被占满，无法被正常用户访问。
网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。
另外，当我们的Web服务器被CC攻击时，我们把被攻击的域名解析到权威的政府网站或者网警的网站，让网警来清理。现在一般的网站都是使用类似“新网”这样的服务商提供的动态域名解析服务，你登录设置就可以了。
我们打开任务管理器，让PID（进程标识符）显示出来。点击“查看”-“选择列”，然后勾选上PID就可以显示出来了。下一步就是找到PID和进程池的对应关系，先判断出是哪个进程池出了问题，然后再分析进程池里面的网站。
如果服务器上没有安装防护软件，可以看下服务器安全狗和网站安全狗。还可以将服务器添加到安全狗服云平台上，这样当有攻击发生时，可以快速知道，并进行处理等。
一般情况下Web服务器通过80端口对外提供服务，因此攻击者实施攻击就以默认的80端口进行攻击，所以，我们可以修改Web端口达到防CC攻击的目的。
空间的稳定性是网站发展的基础，经常宕机的肯定没法用的。众说纷纭，国人相信贵的就是好的，这个还是有一定道理，那些支持月付且不限流量的空间很难让人相信其稳定性。如果有钱就买台服务器，没必要选虚拟主机。
切断网络所有的攻击都来自于网络，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的网络连接，这样除了能切断攻击源之外，也能保护服务器所在网络的其他主机。
对所有网站可以进行上传、写入shell的地方进行严格的检查和处理。如果不能完全确认攻击者通过哪些攻击方式进行攻击，那就重装系统，彻底清除掉攻击源。
使用负载均衡器负载均衡器可以将流量分散到多个服务器上，减轻单一服务器的压力。在遭受DDoS攻击时，负载均衡器可以帮助分担攻击流量，确保正常用户的访问。
下面详细介绍一下服务器被攻击后的一般处理思路。切断网络所有的攻击都来自网络。所以在得知系统被黑客攻击后，首先要做的就是断开服务器的网络连接，这样不仅可以切断攻击源，还可以保护服务器所在网络中的其他主机。
1、而Linux服务器也必须强化或改进系统的安全性。了解攻击病毒类型在近期频繁发生的网络攻击中，黑客并没有采用新的攻击方式。据了解，今年第二季度SYNDDoS，TCPDDoS和HTTPDDoS攻击依然是最常见的攻击类型。
2、DDOS攻击：这是针对云服务服务商的，可分为门户带宽攻击与服务能力攻击，目的是造成云计算服务的中断，并以此要挟服务商妥协，交保护费。
3、HTTPS无法防御：CC、DDOS攻击。虚拟主机服务器真正的维护与服务不是您，所以也不用考虑这些问题，当然虚拟主机稳定性很差，如果有1个网站出现问题，同样您会会受到影响。
4、因为服务器要是遭到攻击，那很有可能造成整个网站的瘫痪，人们无法访问网站，网站最终也将会面临被k掉的境地。关于服务器遭到ddos攻击时有什么表现。
udp攻击！一般这个应该跟你服务器安全和网站安全有关系，检查下网站有无被入侵和篡改。服务器安全这问题，很重要，之前服务器被黑，管理员账号也被篡改，远程端口也登陆不了了。
首先，打开电脑，按下组合键“WN+R”，输入“netstat”。进入窗口，刚开始出现几个中文名。稍等几秒，即可出现几行数字。再等等即可出现一大堆，信息。
查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了。
点击“完成”，并返回首页，检查设置是否正确。可以看到路由器已经成功拨号并获取到上网IP地址，此时可以尝试上网。