Question

如何进行网站被挂马检测

Answer 1

　　第一种挂马：查看网站的收录是否正常。方式为：site：www.你的域名.com注意前面不要加http，看看是否有私服，还有其他的不合法的收录，如果有，说明你的网站被挂马了。
　　第二种挂马：右键查看网页源代码，如果有些连七八糟的链接，说明网站被挂了黑链。
　　第三种挂马：打开某个导航或者网址发现跳转到其他的网站或者网页，说明你的网站被做了js跳转，被挂马了。
　　第四种挂马：网站后台进不去，或者没有执行权限，说明你的后台被篡改了，可以用ftp看下相关文件，修改一下后台密码。
　　第五种挂马：网站打不开。很可能是ddos攻击，或者首页被卸掉。如果是ddos可以启用防火墙如果首页被卸掉可以用备份恢复一下。
　　总之，被挂马的方式很多，要及早发现，及早补上漏洞，避免造成更大的损失。

Answer 2

挂马检测一般用友情链接检测或者Urlsnooper等工具。发现问题之后， 要认真排查，确定被注入的位置， 检查是不是被注入了js和iframe等。希望能帮到你！