网站被挂马，打不开了怎么办？
1.准确查找并清除 关于查找被挂马的页面还是有技巧的。我们可以登录服务器或者ftp查看文件的更改时间，如果某个文件的更改时间和被挂马的时间差不多的话，那么久可以确定被挂马的页面很有可能就是这个。如果实在查找不到的话可以用360网站安全检测工具检测，只要验证了网站就可以提示你哪个页面被恶意挂马了。2.做好安全防护 如果网站安全做的不好，即使找到了被挂马的文件清除掉也是没用的。
网站建设中如何降低网站被挂马的风险？
一般用户可能没有感觉，但站长朋友肯定知道，如果一个网站放置一段时间不管它，等某一天你再去看它时，发现它可能都被挂马了。其实网站被挂马是常见现象，特别是基于CMS开发的网站。网站一旦被挂马，就会给访客和网站自身带来一些麻烦，比如说：网页上会存在一些恶意脚本，可能会弹出很多垃圾广告弹窗、跳转到不相关甚至是非法的网站上、插入大量链接、网页死循环等，降低了访问体验；原网站内容被非法篡改，网站面目全非；影响网站SEO效果，降低百度等排名，网站极容易被降权等；非法修改网站源码，甚至删除了网站程序文件等，造成数据损失。
上面讲的这些危害后果，其实网站一旦被挂马后，清理也是很麻烦的一件事，因为黑客已经破坏了你网站的源文件，而且不止一处插入了恶意代码。那这些黑客是如何将恶意代码植入我们网站程序中的呢？无非是这几步：1、黑客寻找网站漏洞并利用这里的漏洞主要有这些：文件上传漏洞：比如上传页面没有对上传文件格式做验证导致上传了动态脚本（如直接上传了php文件），再者是上传页面没有做权限验证导致非法用户也能上传文件等；表单数据未过滤漏洞：比如用户在发表文章时，可以插入JS、CSS代码，这样就足以植入恶意脚本，页面渲染时就会运行这些JS、CSS代码；SQL注入漏洞：存在SQL注入点，黑客可以入侵数据库进行操作，严重的还能删库；管理后台弱口令漏洞：一些管理后台帐号密码过于简单（比如 admin），一猜就中，直接登录进入后台，想怎么操作就怎么操作 ...2、恶意代码植入找到漏洞后就可以利用，然后在网页程序中植入恶意代码，这样用户访问到页面后就会加载到这些恶意代码，攻击者的目的也就达到了。
既然我们知道黑客挂马的大致流程，那如何避免网站被挂马呢？结合我十几年的运维经验整理了一些建议供大家参考：1、网站建设时请尽可能不要选择CMS现在市面上的CMS源代码都是公开的，所以0day漏洞也很多。漏洞公开后，大家只要找到是这种CMS建的站，基本上都能攻击成功，所以波及范围较广。但如果我们的程序是自主开发的，那攻击者不知道我们的源码逻辑，攻击难度会很大。
如果是基于CMS建的网站，一定要留意官方发布的补丁及时修复。2、用户提交的数据做好过滤在WEB开发领域，我们一直强调用户的任何输入都是不能相信的，我们在拿到用户提供的数据后务必要做必要的核验（格式是否正确）和过滤（过滤一些敏感字符）。我的建议是：数据类型强制转换；过滤掉这些内容：JS标签及代码、CSS标签及代码、HTML标签中的各类事件、单引号、双引号、SQL关键字；3、源码目录及文件权限严格控制这个是很重要的，既使攻击者拿到了上传漏洞，但是我们只允许它上传到特定目录，其它目录没有写权限，那就感染不了，如果没有执行权限，那上传的动态脚本也是无法执行的。
4、后台使用复杂口令后台地址改成无法猜到的地址，密码一定要设得复杂点。5、定期对站点进行木马查杀定期把站点备份好，然后做木马查杀，现在杀毒软件是可以查杀WEB木马的。以上就是我的观点，对于这个问题大家是怎么看待的呢？欢迎在下方评论区交流 ~ 我是科技领域创作者，十年互联网从业经验，欢迎关注我了解更多科技知识！。
WordPress站点被挂马，如何预防、检测和应对？
感谢邀请。不只是wordpress站点会被挂马，任何网站都可能会被挂马。网站被挂马的主要原因是服务器有安全漏洞或者是网站程序本身有漏洞，被恶意攻击造成的。wordpress是比较成熟的网站cms管理程序了，程序本身的安全问题不用多虑，但它有各种大量的主题模板和功能插件，出现被挂马的现象绝大多数我想是因为通过非正规渠道下载使用了被恶意破解，篡改并加上木马程序的主题或插件造成的。
预防首先是要保证服务器的安全，租用虚拟空间的话，安全防护完全是由供应商来完成的，所以一定要选择安全可靠的，口碑较好的供应商。虚拟主机，vps的话，自己可以配置服务器的安全规则，这能够减少服务器被攻破的可能性，不过这需要有一定的服务器安全配置知识，一般人搞不太明白。也可以在服务器上安装安全防护软件，设定好规则后可以预防各种攻击，这个比较简单，不过会有些占用服务器资源。
总之任何事情都不会那么完美，谁也不能让服务器做到百分之百的安全。对于wordpress的用户来说的话，主要还是应该尽量避免安装一些来路不明的模板或是插件。检测这个很简单，网站安全检测的在线工具很多，扫描一下站点即可，危险，可疑的文件会被检测出来。对应被挂马的站点有两种可性，一种只是挂了个单纯的木马程序，这比较好办，检测出来后直接给删除就好了，还有一种是篡改站点程序挂马，这种对网站的影响比较大，恢复起来不容易，所以最好是平时做好站点的整站备份，出现问后题删除站点然后进行整站恢复。
企业官网安全防御，怎样防止被挂马？怎样防御CC攻击？
感谢邀请网络安全一直是各个企业网络部门的关注重点。企业官网的安全防御也是工作中的重中之重。上图，第一美女黑客——李妙姿网站服务器的安全防御无外乎以下几方面：1. 服务器系统安全防御 就目前来说，服务器操作系统一直都在更新，功能越来越先进，但是操作系统是个庞大的工程，难免会有漏洞的存在。 比如说微软的Windows操作系统，几乎每隔一段时间都会进行补丁发布，需要进行为电脑操作系统进行打补丁。
家用电脑系统如此，服务器系统也是如此。不只是Windows系统如此，linux系统也是如此，只不过linux系统比Windows安全一些，这也是鉴于linux的开源性，很多漏洞都被及时发现，降低了被黑客利用的风险。象妹妹推荐，若是条件允许，推荐使用linux的操作系统，若是asp或是asp.net这类必须使用.Net框架的语言编写的程序，那就没办法了用Windows系统吧。
不管你使用哪种操作系统，操作系统的账号密码，切记不能过于简单，用不着的端口全部屏蔽掉。（服务器的密码，怎么也得是字母 数字 特殊字符的组合才够安全）2. 服务器软件安全防御 服务器是干嘛用的呢？当然是提供服务的。所以服务器上软件出去必须要用的，其它尽量少安装，或是不安装。举个例子：个人电脑上，当Windows系统安装了office后，就会发现有很多漏洞是针对office的。
有部分管理员在服务器上安装一堆软件，还有安装360的、写代码用的IDE，完全把服务器当做个人电脑来使用的节奏啊，这样子是非常不可取的。个人建议服务器上就安装必须用的软件，连中文输入法我觉的没必要安装，毕竟安全第一。 建议服务器上安装一个服务器安全类软件，协助管理服务器。3. 网站cms安全防御网站被挂马，绝大部分是网站使用的cms有漏洞，被黑客发现利用漏洞，上传了病毒文件修改正常网页。
第一、 经常更新cms，有升级版跟据自己的实际情况进行升级，可以杜绝一些网站cms系统自身的一些安全漏洞。第二、 对于网站的目录进行权限控制，比如上传文件目录，就需要开发写入权限，关闭脚本执行权限，其它目录可以关闭写入权限（需要用到的缓存目录需要放开写入权限）第三、 尽量不跨站引用文件，特别是js文件，很多修改网页的代码都是js做的。
第四、 尽量前台和后台分开，前段访问到尽量是静态文件。比如说，现在dedecms依然是很多人企业站的首选，但是dedecms漏洞很多，怎么办？那就把dedecms的前台和后端分开，前端全都是静态文件，不给任何脚本执行的权限。还有一个实现网站安全防御的办法，那就使用cdn，开启cdn不仅网站访问速度快了，而且攻击者也找不到网站源地址了，被攻击的可能性也降低了很多。
文章TAG：浅谈网站被挂马的几种原因 网站为什么会被挂马 浅谈 网站 挂马
