服务器被攻击报网警还是什么警察

半夜三点，服务电话响。器被不是攻击闹钟，是报网机房值班同事打来的。“网站打不开了，警还CPU跑满，服务流量图直接拉平。器被”我爬起来开电脑，攻击远程一看，报网得，警还SSH端口被爆破，服务一堆陌生IP在疯狂尝试登录。器被顺手抓了个包，攻击日志里全是报网POST请求，往一个上传接口灌数据。警还这场景，干过运维的都懂——服务器被搞了。 第一反应是什么？拔网线？改密码？还是报警？多数人脑子一片空白，然后掏出手机，犹豫该拨110还是找网警。这里直接给结论：**服务器被攻击，该找的是网警，不是派出所民警。** 但别急着拨号，先搞清楚状况。网警全称是“网络安全保卫警察”，归公安系统管，专门处理网络犯罪。你打110，接警员也会转给网警，但直接找属地网安支队效率更高。别打市局总机，搜“XX市公安局网络安全保卫支队”电话，或者通过“网络违法犯罪举报网站”提交。 但报警前有个致命细节——**你得先保留证据**。别一上来就重启服务器，那等于毁尸灭迹。我见过一个案例：某电商公司被勒索病毒加密数据库，老板急得直接关机，结果病毒样本没了，日志也丢了，网警来了只能干瞪眼。正确做法是：先截图、保存日志、抓取攻击流量包，必要时做镜像备份。这些是立案的关键。没证据，网警想帮你都难。 再说个实际体会：网警不是24小时待命给你修服务器的。他们管的是刑事犯罪——比如入侵、勒索、黑产洗钱。如果你的服务器只是被扫了个漏洞、挂了个挖矿脚本，没造成重大损失，网警可能建议你走民事或自行处理。有个朋友公司网站被篡改页面，网警回复“损失未达立案标准”，让他联系云服务商。所以别指望报警能立刻帮你把系统恢复，那是技术活，得自己扛或找安全公司。 那什么情况必须报网警？**涉及数据泄露、勒索、金融犯罪**——比如用户信息被拖库、被植入后门控制、收到比特币勒索信。这些是刑事案，网警会立案侦查。普通DDoS攻击或扫描爆破，除非持续时间长、影响大，否则多半是调解或行政处罚。还有个冷门渠道，工信部也有“网络安全应急响应中心”，但那是行政层面，跟刑事侦查是两码事。 最后说点扎心的。真到报警那步，你大概率已经损失惨重了。服务器被攻击，核心是防，不是报。日志留存、访问控制、定期备份，这些基本功比事后找谁都有用。网警是你的后盾，但不是你的运维。下次再半夜惊醒，先看看备份在不在，再决定拨哪个号码。