当服务器被攻击时，应立即启动应急响应计划，隔离受影响的系统，阻止进一步损害。进行安全检查，识别和修补漏洞。恢复数据和服务前确保系统安全。加强监控，防止再次发生，并改进防御措施。