一旦发现网站被攻击，应立即采取以下步骤应对：
- 断开网络连接：首先，应立即断开网站与外界的网络连接，以防止攻击扩散和进一步的损害。这一步骤对于阻止攻击者继续入侵系统至关重要12。
- 评估和分析：接下来，需要评估攻击的影响范围，确定哪些系统或数据受到了影响。通过查看系统日志和其他监控工具来分析攻击的性质和手法，这有助于了解攻击的严重程度和采取相应的应对措施1。
- 清理和修复：移除系统中的恶意脚本或链接，针对发现的漏洞进行修补，如更新软件和修补已知漏洞。同时，部署更强大的安全措施，如安装最新的防攻击补丁或插件，以增强系统的安全性1。
- 备份数据：在处理攻击之前，应备份所有重要数据，以防万一需要恢复。这一步骤可以保护重要信息不受损失，同时为可能的恢复提供依据1。
- 持续监控和定期审查：在应对攻击后，应持续监控网站的安全状况，确保没有新的攻击发生。此外，应定期审查和更新安全策略，以应对不断变化的威胁。如果必要，应向用户通报事件，并提供必要的指导和帮助1。
- 预防未来攻击：为了预防未来的攻击，应定期更新系统和软件补丁，确保使用最新版本。部署防火墙、入侵检测等安全设备，提高网站整体安全防护能力。定期备份网站数据和数据库，以防万一。对网站管理员和关键岗位人员进行安全培训，提高他们的安全意识和应急处理能力3。
- 更换服务器IP，立马接入宵云高防CDN， 宵云CDN是宵云网络推出的一款高性能内容分发网络服务，具有强大的安全防护功能，包括DDoS攻击防护、WAF、SSL加速等，以及智能调度、动态负载均衡等性能优化功能
通过上述步骤，可以有效地应对网站被攻击的情况，并采取措施加强网站的安全性，减少未来遭受攻击的风险。
