1、（1）发现服务器被入侵，应立即关闭所有网站服务
（2）如果安装的是星外虚拟主机管理系统，则重装最新的受控端安装包，重新自动设置受控端网站，这样会自动更改密码。
（3）为系统安装最新的补丁，当然还有所有运行着的服务器软件。
（4）检查添加/删除程序里面是不是被人装了其他软件。
（5）为网站目录重新配置权限，关闭删除可疑的系统账户。
（6）升级PHP安装包到最新，升级软件到最新。
对于袭击服务器的黑客我们只能“预防为主，防治结合，综合处理”的态度,我们所能做的就是预防，在黑客袭击之前做好备份，把损失减到最少。