Question

网站被挂马了怎么办

Answer 1

网站被挂马，需要处理的方法：

一、立刻清除木马，如果自己公司不熟悉网站程序代码，可以找专业公司来进行处理。

二、服务器及网站整站杀毒。防止木马潜伏在不同地方。

三、确认无木马后，用360网站安全检测，检测一下网站的安全得分。（此步骤可略）

四、向360申诉，请解除危险提示。

类似于下图，填写内容，说明情况后提交即可：

五、亡羊补牢。修改网站后台及服务器、FTP等的账号、密码，设置安全策略。如果是自己的服务器，可以增加服务器安全防护，如安装服务器安全狗等防护软件。

Answer 2

1、扫描挂马的目录
扫描后将挂马文件删除，挂马文件会篡改页面内容，如果是生成文件则需要进行重新生成，如果是静态非生成文件，则需要把备份文件还原回去，如果没有备份文件我们则需要进行代码重新编辑删除被挂马篡改的部分内容。
2、程序目录查看修改时间
利用软件筛选出的挂马文件不一定是全部的文件，部分文件隐藏的比较深，这时候需要进行手动点开我们网站程序目录进行修改时间查看，一般日期比较不一致的都有可能是挂马文件的变形，这时候我们可以针对性的查看进行删除。
3、将网站安全加固
网站挂马清除后一定要记得将网站安全加固，首先文件用户权限是一个非常重要的操作，对于不需要进行写入修改的文件权限我们要进行文件权限修改为只读。
4、修复网站漏洞
很多网站经常采用别人的模板来建站或者是后台可能是市面上流传的一些通用后台例如织梦后台，帝国后台等等都可能纯在版本漏洞，建议升级到最新版。
5、网站上传审计
很多网站都有注册发帖功能，而很多都是通过这个漏洞进行上传篡改挂马文件，所以我们的网站在上传的这块功能上如果不是必须可以进行删除，或者对其发布上传的权限另外归档权限确保不会影响到本身网站。

Answer 3

网站被挂马处理方法：
1、首先，用杀毒软件扫描，或用站长工具检测，查出被挂马的位置，删除恶意代码。
2、如果对网站代码比较熟悉的话，可以查看网站什么地方出现了新的代码，然后删除。网站挂马主要是商业利益，赚取流量，盗取游戏账号等目的，总之是有利可图。一般黑客会把恶意代码插入在网站首页，因为首页是流量最大的地方。登录网站后台，点击外观，进入index.phop，仔细排查代码，和数据库的源文件比对。
3、平时要养成做好网站数据库备份的习惯，当遇到网站被攻击，无法防护时，就可以直接还原数据库的资料。wodpress程序搭建的网站使用wp-db-backcp插件进行备份，并需要绑定邮箱接收网站数据库信息。
4、用FTP工具登录网站，通过查看网站目录修改时间，通过时间进行判断挂马文件。
5、如果以上3种方法都无法检测出来恶意代码，就只能用urlsnooper软件进行查杀。
6、常见的挂马打码主要有，框架式网络挂马，也就是通过iframe语句，将恶意代码加载到各个页面中。Js调用型网页挂马js挂马是一种利用js脚本文件调用的原理进行的网页木马隐蔽挂马技术。图片伪装挂马、伪装调用挂马。

Answer 4

挂马原因很多，主要是补丁没有及时打上，一个是服务器的系统补丁，还有就是程序的安全补丁了，在新版本中已经加入了安全补丁提示和文件校验的功能，新人可以及时给自己的系统打上安全补丁，如果发现被挂马，首先确认被挂马的文件，然后下载相应版本程序覆盖。如果还是有问题，那说明是系统的问题，如果是合租服务器或者虚拟空间，联系空间商，如果是自己的服务器，请检查服务器系统的安全性。

Answer 5

我们都知道网站的安全性对seo是十分重要的，如果一个网站被挂马了然后被百度在搜索结果中提示有风险的话，那么这个网站很可能很快排名就会下降甚至消失，当然如果清楚木马的话很快就会恢复的。因为搜索引擎为了用户体验（全方位解析网站SEO用户体验，不留一处死角），不会把有安全风险的内容展示给用户。那么如果我们网站被挂马或者恶意广告代码了要怎么办呢？

1.准确查找并清除

关于查找被挂马的页面还是有技巧的。我们可以登录服务器或者ftp查看文件的更改时间，如果某个文件的更改时间和被挂马的时间差不多的话，那么久可以确定被挂马的页面很有可能就是这个。如果实在查找不到的话可以用360网站安全检测工具检测，只要验证了网站就可以提示你哪个页面被恶意挂马了。

2.做好安全防护 　　

如果网站安全做的不好，即使找到了被挂马的文件清除掉也是没用的。关键是要找到网站的漏洞所在，清除漏洞，做好服务器安全才是最重要的。

网站如果被恶意挂马了一定要尽快清除并打上补丁，否则的话排名会一落千丈。