Question

网站有漏洞怎么修复啊，我的网站被挂马了，怎么办？

Answer 1

修补漏洞（修补网站漏洞也就是做一下网站安全。）

1、修改网站后台的用户名和密码及后台的默认路径。

2、更改数据库名,如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几

个特殊符号。

3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。

4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。

5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。

6、写入一些防挂马代码，让框架代码等挂马无效。

7、禁用FSO权限也是一种比较绝的方法。

8、修改网站部分文件夹的读写权限。

9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全

也是很有必要了！

 

 

建议楼主可以下载一个腾讯的电脑管家，进行实时监测，我现在电脑上用的就是这个安全软件，感觉不错，毕竟很专业。我给我爸爸妈妈的电脑也下载了这个，感觉挺方便。腾讯电脑管家的定位是安全软件，定期体检、及时修复漏洞、开启所有防护，
可以很好的保护电脑的安全，同时腾讯电脑管家拥有管理软件、查杀病毒木马、系统优化、账号保护、硬件检测、软件搬家等功能。还不错。。你可以试试，个人建议。。希望能帮到你，望采纳，谢谢

Answer 2

如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。也可以通过安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业.

Answer 3

可以用一些漏扫工具去扫描一遍，然后根据给出的方案去做修复。

Answer 4

这个你要先用MDCSOFT SCAN检测漏洞，修复漏洞，然后用MDCSOFT-IPS来防御。

Answer 5

建议你多去漏洞平台逛逛 上面有的很多最新的漏洞资讯 如果你是企业用户更可以注册SRC 一般大家用的比较多的漏洞平台： 乌云 漏洞银行 漏洞盒子