一、初步诊断
当黑客攻击美国服务器时，首先要立即停止服务器运行，并开启安全模式，以免攻击者通过远程连接来获取更多数据。然后，要找出攻击者的位置，判断其攻击的类型，以及攻击的深度。这可以通过查看服务器日志，或者通过安全软件来实现。
在进行诊断之前，可以先检查服务器的防火墙和权限管理，确认服务器的安全策略是否符合安全管理的要求，确保服务器的安全措施得到有效的实施。
二、恢复系统
在完成服务器安全诊断之后，就可以进行恢复系统了，一般来说，这个恢复过程会比较复杂，需要从备份中恢复系统，或者从其它计算机上复制系统文件，以及安装更新的系统补丁，这些步骤都是必须的，以确保系统恢复到安全的状态。
另外，在恢复系统的过程中，要确保服务器上的所有应用程序都能正常运行，特别是对于以前安装的防病毒软件，要确保其能够正常工作，以便能够抵御来自外部的病毒攻击。
三、加强安全防护
在完成服务器恢复系统之后，就可以开始加强服务器的安全防护了。首先，可以通过更新安全策略，对服务器进行安全保护，如设置服务器用户权限，定期检查服务器系统补丁，并安装最新的防护软件，以便能够持续有效地保护服务器。
此外，可以通过安装监控软件，或者安装安全审计软件，实时监控服务器的运行情况，及时发现服务器的异常行为，从而及时发现安全漏洞，并及时采取措施进行修补。
四、建立应急预案
最后，要建立有效的应急预案，明确应急处理的程序和职责，以便在攻击发生后，及时有效地响应和处理，确保服务器的安全。
此外，还要定期对应急预案进行更新和完善，并与其它部门进行协调，以便在极端情况下，能够及时有效地处理和恢复服务器，以避免系统损失的扩大。
总之，美国服务器遭受攻击时，要及时进行诊断，恢复系统，加强安全防护，并建立应急预案，以便有效地防范攻击，确保服务器的安全。
