网站服务器中毒或被入侵是一个严重的问题，需要立即采取行动来保护网站和用户数据。以下是一些应对措施：

1. 立即断开连接：
   - 一旦发现服务器被入侵，立即断开服务器与互联网的连接，以防止攻击者进一步操作。

2. 评估损害：
   - 确定服务器的安全漏洞，评估数据泄露的范围和受影响的系统部分。

3. 数据备份：
   - 如果可能，对未被感染的数据进行备份，确保有数据恢复的选项。

4. 系统和数据隔离：
   - 将受损的系统与网络中其他系统隔离，防止恶意软件传播。

5. 通知相关人员：
   - 根据情况，可能需要通知网站管理员、网络安全团队、法律顾问和相关利益相关者。

6. 法律和合规性检查：
   - 检查是否有违反数据保护法规的情况，并准备相应的报告和补救措施。

7. 清除恶意软件：
   - 使用专业的安全工具扫描和清除服务器中的恶意软件和后门。

8. 系统更新和补丁：
   - 更新操作系统和所有软件到最新版本，修补已知的安全漏洞。

9. 更改密码和密钥：
   - 更改所有账户的密码，包括管理员和普通用户的密码，以及任何加密密钥。

10. 加强安全措施：
    - 强化网络安全策略，包括防火墙规则、入侵检测系统和安全监控。

11. 审查访问日志：
    - 分析服务器和应用程序的访问日志，找出入侵的迹象和攻击者的行动路径。

12. 恢复服务：
    - 在确保系统安全后，逐步恢复服务，并继续监控以确保没有复发。

13. 用户通知：
    - 如果用户数据受到影响，根据法律要求和道德责任，通知受影响的用户。

14. 后续审计和测试：
    - 进行安全审计和渗透测试，确保所有漏洞都已修复。

15. 制定应急计划：
    - 根据此次事件，制定或更新网络安全应急响应计划。

16. 教育和培训：
    - 对员工进行网络安全教育和培训，提高他们对钓鱼攻击、恶意软件和其他网络威胁的认识。

17. 合作与共享信息：
    - 与其他组织和网络安全社区合作，共享有关攻击的信息，以便更好地防御。

18. 法律行动：
    - 根据情况，可能需要采取法律行动追究攻击者的责任。

处理这类事件通常需要专业知识，如果你不具备处理这些问题的能力，应该联系专业的网络安全服务提供商来帮助解决问题。记住，预防总是比治疗更好，因此定期进行安全检查和更新是保持网站安全的关键。