遇到服务器被劫持应该采取什么措施？

公司或个人网站在网络中已成了一种非常重要的存在，许多数据都贮存在主机中。如果主机被黑客攻击，就会致使数据大量丢失，公司或个人利益遭到严重损伤，所以如何处理被劫持的主机成了网站管理员面临的重大挑战。下面是具体的应对措施。

　　1.立即停止主机运行

劫持通常是假冒登录管理员权限取得，如果你现在关闭主机操作权限，那末劫持方就没法再进行操作。切断劫持方的操作后根据安全规范重新配置防火墙，安全设置等以保证安全运行。

　　2.进一步了解攻击情况

了解攻击方式是非常重要的后续工作，通过分析入侵方式，防范措施是否是完善，可以对以后的安全工作提出有益的建议，为以后防范做好充分准备。

　　3.搜集与保存相关证据

一旦发现主机被劫持了，应当立即让相关人员保存证据，包括日志、操作记录等，以便查找住攻击方并掌握他们的证据。并且准备一些工具以捕捉攻击者的IP地址，以增加内容缩短捕捉攻击者的力度并且便于将他们留下作为抓捕证据。

　　4.重新安装软件并升级到最新版本

为确保安全性，可以重新安装主机操作系统，升级软件版本，添加网站安全补补，安装杀毒软件等。强迫更改管理员密码或添加2FA功能可以增加安全性。

　　5.数据备份与恢复

主机被劫持后极可能会致使数据丢失，所以离线备份不但可和时恢复数据，还可以避免数据丢失。如果发现数据被删除还是信息已被散布，需要及时对数据进行还原和修补。

综上所述，一旦主机被劫持，就一定要立即采取相关措施。虽然解决问题需要花费时间和精力，但这是保障公司或个人利益的必要手段。加强防范措施和定期备份也很重要，方法在线之前保持主机安全运转。