Question

什么叫网站挂马？网站被挂马怎么办？

Answer 1

网站挂马简单地说就是网站被挂上了木马，就是黑客通过各种手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day, 等各种方法获得网站管理员账号，然后登陆网站后台，通过数据库“备份/恢复”或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。当访问被加入恶意代码的页面时，就会自动的访问被转向的地址或者下载木马病毒。

解决方法：

1. 替换除数据库、上传目录之外的其他文件；
   

2. 清除数据库里的木马代码。
   

Answer 2

网站挂马就是嵌入到网站的恶意代码，当用户浏览这些网页就有可能受到来自挂马源的恶意攻击。如果不小心进入了已被挂马的网站，则会感染木马病毒，会丢失大量的文件资料和账号密码，其危害极大。其实可以通过网站监控系统扫描出来的，知道创宇的一款产品叫WebSOC知道网站立体监控系统，可以进行大规模扫描，每天可以扫描50万个URL，而且还很稳定，可以尝试下。

Answer 3

解决办法：在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。最好的方法还是找专业做安全的来帮你解决掉，国内也就Sinesafe和绿盟等安全公司 比较专业.