遇到伺服器被劫持應該採取什麼措施?

企業或個人網站在網路中已經成為了一種非常重要的存在，許多資料都儲存在伺服器中。如果伺服器被駭客攻擊，就會導致資料大量丟失，企業或個人利益受到嚴重損傷，所以如何處理被劫持的伺服器成為了網站管理員面臨的重大挑戰。下面是具體的應對措施。

1.立即停止伺服器執行

劫持通常是假冒登入管理員許可權獲得，如果你現在關閉伺服器操作許可權，那麼劫持方就無法再進行操作。切斷劫持方的操作後根據安全規範重新配置防火牆，安全設定等以保證安全執行。

2.進一步瞭解攻擊情況

瞭解攻擊方式是非常重要的後續工作，透過分析入侵方式，防範措施是否完善，可以對以後的安全工作提出有益的建議，為以後防範做好充分準備。

3.收集與保留相關證據

一旦發現伺服器被劫持了，應該立即讓相關人員保留證據，包括日誌、操作記錄等，以便查詢住攻擊方並掌握他們的證據。並且準備一些工具以捕捉攻擊者的IP地址，以增加內容縮短捕捉攻擊者的力度並且便於將他們留下作為抓捕證據。

4.重新安裝軟體並升級到最新版本

為確保安全性，可以重新安裝伺服器作業系統，升級軟體版本，新增網站安全補補，安裝防毒軟體等。強制更改管理員密碼或新增2FA功能可以增加安全性。

5.資料備份與恢復

伺服器被劫持後很可能會導致資料丟失，所以離線備份不僅可以及時恢復資料，還可以防止資料丟失。如果發現資料被刪除或者資訊已被散佈，需要及時對資料進行還原和修補。

綜上所述，一旦伺服器被劫持，就必須立即採取相關措施。雖然解決問題需要花費時間和精力，但這是保障企業或個人利益的必要手段。加強防範措施和定期備份也很重要，方法線上之前保持伺服器安全運轉。