处理分享服务器被入侵的过程大致分为以下步骤：
1. 确认入侵情况
在发现服务器被入侵后，第一步需要确认入侵情况，包括入侵时间、入侵方式、入侵者是否已经掌控全部权限、有无植入恶意代码等。可以使用安全监控工具或手动检查服务器是否有可疑行为的记录，如系统日志、访问日志等。
2. 切断入侵者的连接
在确认入侵后，必须立即采取措施切断入侵者与服务器的连接，可以通过关闭网络连接、禁止入侵者访问等方式实现。
示例一：例如，如果发现入侵者通过SSH远程登录服务器并获得了管理员权限，可以通过更改SSH端口号、限制登录IP、禁止root用户远程登录等方式切断入侵者的连接。
示例二：如果发现入侵者通过网站漏洞注入了恶意脚本，可以在主机防火墙或Web服务器防火墙上进行IP或用户规则的限制，禁止板块、文件上传等非必要功能的访问，并关闭所有不必要的端口。
3. 收集证据
在切断入侵者与服务器的连接后，需要对入侵进行深入的分析，并收集相关证据，如网络流量、系统日志、恶意代码、入侵者的IP地址等，并保存到安全审计系统中。
示例一：如果入侵是通过暴力破解管理员口令实现的，需要找出入侵者的用户名、IP地址、密码上传方式等关键信息，同时记录相关的系统日志和网络日志，以便进行后续分析和防范。
示例二：如果入侵者通过代码注入实现攻击，需要收集被注入代码的具体信息，如运行逻辑、攻击方式等，同时保存相关的系统日志和网络日志，以便进行后续分析和修复。
4. 进行修复和升级
在确认入侵并收集证据后，需要尽快进行修复和升级，以防止入侵再次发生。修复和升级包括更新系统补丁、添加安全策略、检测漏洞等。同时，也要对收集到的证据进行分析，以了解入侵的具体情况，并及时通报相关人员。
示例一：如果入侵是通过某个已知的漏洞实现的，需要立即制定修复方案，修复漏洞，同时加强系统安全策略，限制管理员操作和用户行为。
示例二：如果入侵是通过社会工程学攻击实现的，需要进行员工意识教育，提升员工安全意识，并加强系统安全控制，限制未授权用户的访问。
处理分享服务器被入侵的过程非常重要，必须始终保持警惕和高度关注，及时将可能存在的安全隐患消除，同时不断提高自身的安全威胁应对能力。