服务器受到攻击时，可通过以下关键步骤应对：
1. 立即隔离与通知：断开服务器网络连接防止攻击蔓延，同时通知团队成员及网络服务提供商，确保快速响应。
2. 分析与应急处理：使用入侵检测系统（IDS）等工具分析攻击来源、类型及范围；检查系统日志定位受影响部分；若有备份，恢复至最近未受攻击的备份状态。
3. 修补漏洞与恢复：修复攻击利用的系统/软件漏洞，更新防火墙规则，启用入侵防御系统（IPS）；若使用高防产品，系统会自动开启清洗模式，攻击超出防御值时进入黑洞模式，待攻击下降后自动恢复服务。
4. 加强安全措施：实施严格访问控制、多因素认证（MFA）；定期更新系统补丁，启用Web应用防火墙（WAF）过滤异常请求。
5. 后续监控与改进：持续监控服务器活动，分析日志防止二次攻击；总结事件教训，优化安全策略及应急响应流程。
