当海外服务器被恶意攻击时，可以采取以下措施来解决问题：

1、确认攻击类型和来源

分析日志文件，确定攻击的类型（如DDoS、SQL注入等）和来源（IP地址、国家等）。

使用安全工具（如防火墙、入侵检测系统等）进行实时监控，以便及时发现异常流量和行为。

2、限制访问和带宽

根据攻击类型，限制来自特定IP地址或国家的访问。

对攻击流量进行限制，降低带宽占用，减轻服务器压力。

3、切换至备用服务器

如果条件允许，将业务切换至备用服务器，以保护关键数据和服务的正常运行。

4、与网络服务提供商沟通

向网络服务提供商报告攻击情况，寻求技术支持和协助。

要求网络服务提供商对攻击源进行封禁或屏蔽。

5、更新和加固服务器配置

及时更新操作系统、应用软件和安全补丁，修复已知漏洞。

加强服务器的安全配置，如关闭不必要的服务、设置强密码策略等。

6、启用CDN和负载均衡

使用内容分发网络（CDN）和负载均衡技术，分散流量，提高服务器抗攻击能力。

7、建立应急响应机制

制定详细的应急响应计划，明确各部门和人员的职责和流程。

定期进行应急演练，提高应对恶意攻击的能力。

8、保留证据并报警

保存攻击相关的日志、截图等证据，以便进行追踪和取证。

如有必要，向当地执法部门报案，寻求法律支持。

9、评估损失并采取措施

对攻击造成的损失进行评估，包括数据丢失、业务中断等。

根据损失情况，采取相应的补救措施，如数据恢复、业务恢复等。

10、归纳经验教训，加强安全防护

分析攻击原因，归纳经验教训，完善安全防护措施。

定期进行安全检查和审计，确保服务器安全运行。