Question

网站被挂马该咋办？怎样防护？

Answer 1

1，通过网页本身漏洞，上传漏洞，sql注入，cookies注入等。

2，通过空间提供商的服务器旁注入侵。（即使网站本身没有漏洞）。

3，使用程序的本身就是存在木马，一般对于使用网上现成源码的用户。

4，使用不正规第三方提供的插件。

5，ftp密码泄露。

6，挂马的方式是多试多样的，详情咨询我们。

服务器挂马

1,明确是服务器挂马，还是服务器上网站被挂马。区分方法：要是服务器上所有网站都被挂马，很可能就是服务器本身中毒了。

确定好后，服务器中毒的话，确认是说明类型的服务器，是iis，还是php的apache，
电脑
系统是linux还是windows。

下面说明下iis服务器挂马原因：

1，arp欺骗挂马

2，iis配置文件挂马

3，iis的启动文件 m挂马

大体就这几种方法，大同小异。