立即联系主机商/云服务商：开启高防IP或高防服务：这是专门抗攻击的付费服务，能把恶意流量过滤掉。

暂时关闭网站：如果是数据泄露或篡改，先关站止损，防止影响用户。

备份恢复：如果有干净的备份，立即恢复。如果没有备份且被勒索，基本很难找回数据（不建议付赎金）。

查杀后门：联系安全公司或使用工具扫描服务器，找出漏洞入口并修复。

如何预防：“网站被攻击”？

1、使用高防服务器或CDN服务它们能自动过滤小规模攻击。

2、及时更新网站程序、插件、服务器系统（打补丁）。

3、使用复杂密码并开启多因素认证。

4、定期全量备份到异地（这是最后保命手段）。

5、安装WAF（网站应用防火墙），拦截SQL注入、XSS等恶意请求。