見たまま報告、相談すれば？

外部NWと切り離して悪さされないようにしてから(現在進行形で個人情報流出、踏み台になってDOSの加害者になるとか防ぐ)、ユーザ影響把握
止められないなら平行で、直接原因確認、暫定対策まで急ぐ
　
温度感さがったら根本原因、恒久対策の流れが一般的な気するけどどする？的な
　
止められないサーバなら面倒だな