在面对持续的网络攻击和各种问题困扰时，服务器管理员们感到十分焦虑。即使采取了多种措施，例如修改服务器管理账号和远程端口，仍然无法阻止攻击和挂马事件的发生。那么，当服务器遭受攻击时应该采取哪些措施呢？恢复所需的时间又是多久呢？本文将为您进行讨论。
对于持续的攻击，我们可以尝试以下方法解决问题：
1、切断网络
由于所有攻击都源自网络，因此当服务器遭受攻击时，首先应断开与网络的连接。这样一来，不仅能迅速阻断攻击源，还可以保护服务器所在网络中的其他主机。
2、查找攻击源
根据自身经验和综合判断能力，通过分析系统日志或登录日志文件，查找可疑信息并分析可疑程序。
3、分析入侵原因和途径
务必清楚地查明受攻击的具体原因和途径，可能是由于系统漏洞或程序漏洞等多种原因导致的。只有找到问题的根源，才能及时修复系统。
4、备份用户数据
当服务器遭受攻击时，应立即备份用户数据，同时要注意这些数据中是否存在攻击源。如果发现其中有攻击源，应彻底删除它，然后将用户数据备份到一个安全的位置。
5、重装系统
重装系统是最简单且最安全的方法。已经遭受攻击的系统中的攻击源是不可能完全清除的，只有通过重装系统才能够进行彻底清除。
6、修复程序或系统漏洞
一旦发现系统漏洞或程序漏洞，应及时修复系统漏洞或修改程序中的错误。
7、恢复数据和网络连接
将备份好的数据重新复制到重装好的系统中，然后开启服务器的网络连接，恢复对外服务。
那么，服务器恢复所需的时间是多久呢？对于阿里云用户，恢复时间根据等级而定，L1用户需要花费40分钟来解决问题！阿里云服务器在遭受DDOS攻击后会在强制下线4个小时后恢复正常使用，而普通服务器在DDOS攻击停止后即可恢复正常使用。具体服务器的恢复时间，请咨询服务器供应商。
如果您的服务器本身没有防御措施，遭受攻击后可能会被封禁较长时间，大约12到24小时左右，如果攻击规模庞大且次数频繁，可能会更长甚至停止服务。如果存在超出防御者预期的攻击，解封时间相对较快；若攻击流量低于防御者水平，则会自动解封；而较小规模的攻击可能需要几个小时的时间。具体解封时间取决于数据中心和实际攻击流量的情况！
最后，为了应对攻击，我们可以提高用户权限、设置良好的防火墙和安全组，或者考虑使用高防服务器，专业扛DDOS攻击、CC攻击等等网络攻击，配一个高防IP，加上封UDP服务，能解决很多被攻击的问题。
