云服务器被攻击了怎么办？

先判断攻击类型：流量打满带宽属于 DDoS，程序被入侵属于渗透，两者处理方式完全不同。

流量型攻击的表现是网站完全打不开、带宽监控飙满。处理方式是启用高防 IP 或流量清洗，站内提供带 DDoS 防御的机房选项，可按需选择防御量。这类攻击靠改程序解决不了。

入侵型攻击的表现是页面被篡改、出现陌生文件、数据库被写入垃圾内容。处理顺序是：断开外网保留现场 → 排查后门与提权账号 → 修复漏洞（程序版本、弱口令、上传漏洞）→ 从干净备份恢复 → 重新上线并加强监控。

两类攻击的共同预防措施：定期更新程序与系统补丁、后台改独立入口与强密码、关闭不必要的端口、保持可用的离线备份。