当主机遭到攻击时，采取适当的措施保护系统至关重要，以下是一些关键步骤和策略，可以帮助你保护好主机：

1. 立即隔离受影响的主机

断开网络连接：立即将受影响的主机从网络中断开，防止进一步的感染或数据泄露。

限制物理访问：确保没有未授权的用户能够物理接触该主机。

2. 评估安全事件

识别攻击类型：确定是遭受了哪种类型的攻击（如DDoS、恶意软件、钓鱼等）。

记录证据：保留日志文件、系统状态和任何相关的安全事件信息。

3. 清除威胁

运行杀毒软件：使用最新的病毒定义扫描并清除恶意软件。

打补丁和更新：应用所有未安装的安全补丁和系统更新。

系统还原：如果可行，将系统还原到攻击发生前的状态。

4. 加强安全防护

防火墙配置：确保防火墙正确配置，仅允许必要的端口和服务。

入侵检测系统：部署入侵检测系统以监控异常活动。

多因素认证：对敏感系统实施多因素认证。

5. 改进密码策略

强密码政策：实施强密码政策，要求复杂且定期更换密码。

避免默认凭据：更改默认用户名和密码，避免使用易于猜测的凭据。

6. 备份重要数据

定期备份：定期进行数据备份，并确保备份数据的完整性。

离线存储：将备份数据存储在离线媒介上，以防止被攻击。

7. 教育员工

安全意识培训：对员工进行安全意识培训，教授他们识别和防范常见的网络攻击。

模拟攻击演练：定期进行模拟攻击演练，以提高员工的应对能力。

8. 监控和响应

持续监控：实施持续的安全监控，以便及时发现可疑活动。

应急计划：制定并测试应急响应计划，以便在事件发生时迅速反应。

9. 法律合规和报告

遵守法律：确保遵循所有相关的数据保护和隐私法律。

通知相关方：在必要时，及时通知受影响的用户和监管机构。

通过采取这些步骤，可以有效地保护主机不受进一步的攻击，并减少潜在的损害，记住，没有任何安全措施是完全无懈可击的，因此保持警惕和持续改进安全策略是至关重要的。