當服務器遭受攻擊時，可以采取以下措施來應對：

一、立即響應與防御

1. 換高防IP或高防服務器：
   • 將流量攻擊引入高防IP，清洗異常流量后保留正常流量，再將其轉到正常服務器IP。
2. 添加CDN：
   • 在預算充足的情況下，考慮添加CDN以分散流量壓力。但需注意，大流量的攻擊可能產生高額CDN費用。
3. 配置防火墻：
   • 設置防火墻規則，限制非法訪問和惡意請求的流量，阻止攻擊者進一步侵入服務器。
   • 禁用不必要的端口，防止非法分子利用這些端口進行攻擊。
4. 提升服務器配置：
   • 適當增加服務器帶寬、CPU和內存，確保資源不被攻擊消耗殆盡。
5. IP真實性檢測：
   • 通過反向路由進行IP真實性檢測，禁用非真實IP，以防御攻擊。
6. 限制SYN/ICMP流量：
   • 在路由器上配置SYN/ICMP的最大流量限制，防止攻擊者利用這些協議進行大量異常流量攻擊。

二、持續監控與排查

1. 實時監控：
   • 實時監控服務器的網絡流量、CPU使用率、內存使用率等指標，及時發現異常情況。
2. 日志分析：
   • 登錄服務器，查看系統日志（如/var/log/syslog、/var/log/messages等），檢查是否有異常登錄、異常訪問等記錄。
   • 如果是Web服務器，分析Web服務器的訪問日志（如Apache的access.log、Nginx的access.log等），檢查是否有頻繁的異常訪問請求。
3. 使用監控工具：
   • 利用網絡監控工具（如Wireshark、ntop等）監控服務器的網絡流量情況，檢查異常的網絡連接和數據傳輸。

三、加強防護與備份

1. 更新補丁：
   • 及時更新服務器的操作系統和應用程序的補丁，修復已知的安全漏洞。
2. 強化認證措施：
   • 使用復雜的密碼、多因素認證等方式，增加攻擊者獲取服務器權限的難度。
3. 數據備份：
   • 定期備份服務器上的重要數據，并將備份數據存儲在安全的位置，以便在遭受攻擊或數據丟失時能夠及時恢復。

四、報警與反擊

1. 配置報警系統：
   • 當服務器遭受攻擊時，及時發送告警信息給相關人員，以便他們能夠采取相應的措施。
2. 提供報警信息：
   • 在報警時，提供服務器的IP地址、攻擊發生的時間、攻擊類型等信息，以便安全團隊進行分析和應對。
3. 反擊措施（需謹慎使用）：
   • 在確保合法合規的前提下，可以考慮使用蜜罐等技術鎖定攻擊者的IP地址進行反擊。但需注意，反擊行為必須遵守相關法律法規和道德規范。

五、長期預防措施

1. 加強員工培訓：
   • 定期加強員工的安全意識培訓，教育他們正確使用服務器和有效防范常見的攻擊手段。
2. 定期安全評估和漏洞掃描：
   • 進行定期的安全評估和漏洞掃描，及時發現和修補服務器上存在的安全漏洞。
3. 使用安全軟件和工具：
   • 安裝和使用可靠的安全軟件和工具，如防病毒軟件、入侵檢測系統（IDS）、入侵防御系統（IPS）等。
4. 選擇合適的服務器機房：
   • 確保服務器托管在安全可靠的機房中，具備防火、防水、防盜、備份電源等設備和措施。

綜上所述，服務器被攻擊時，需要立即采取一系列措施來應對和防御攻擊，同時加強持續監控與排查、加強防護與備份、配置報警系統以及采取長期預防措施來降低未來被攻擊的風險。