要避免网站被攻击，可以采取以下措施：
1. 更新软件：定期更新网站所使用的软件和插件，确保其版本是最新的，以避免已知漏洞被攻击者利用。
2. 强化密码：使用强密码，并定期更换密码，以避免密码被破解。
3. 安装防火墙：安装防火墙可以阻止恶意流量进入网站，从而减少被攻击的风险。
4. 使用 SSL/TLS：使用 SSL/TLS 可以加密网站和用户之间的通信，确保数据传输的安全性。
5. 配置权限：限制用户和管理员的权限，确保只有授权的用户可以访问敏感信息和功能。
如果网站已经受到攻击，应该立即采取以下措施：
1. 隔离受感染的服务器：将受感染的服务器隔离，以防止恶意软件传播到其他服务器。
2. 通知相关方：通知网站用户和相关方，告知他们网站已经受到攻击，并建议他们采取必要的安全措施。
3. 收集证据：记录攻击的详细信息，包括攻击时间、攻击方式、攻击来源等，以便于后续的调查和处理。
4. 恢复数据：如果网站数据已经被破坏或删除，需要立即备份并恢复数据。
5. 升级安全措施：根据攻击情况，升级安全措施以防止类似的攻击再次发生。

😁