vps的网站被挂了木马怎么办？

首先按服务器上的文件是否被修改，分成ARP中毒及非ARP中毒。ARP中毒是目前最普遍的挂马现象，碰到挂马首先应该检查这个。

ARP挂马现象：浏览器访问时，站点被挂马了，但是到服务器上查看实际的文件时，发现服务器上的文件并没有被修改。

ARP挂马解决方法：及时与我们联系，这种情况大都是因为同一机柜中其它VPS中了ARP病毒引起的。我们的VPS初始安装时均免费预装了防ARP软件，不要自行卸载即可杜绝此类事件发生。如果实在不明白可以联系vps服务商，雷电vps在这方面做的就很不错

详细可以参考http://leidianvps.com/servers/shownews.asp?id=31

1、最内部的原因，也就是VPS本身。如果VPS内部某个网站流量非常大，或者VPS本身中毒了在狂发包，或者某个网站造成的攻击，都会造成VPS很卡，表现在数据方面就是ping值不稳定或非常大。2、再向外看一点，VPS母服务器的问题。这一般就是你的邻居造成的，也就是同一台VPS母服务器的其他VPS出现了上面第一条所说的几种现象。出现这种情况时，只有联系你的服务商了。3、再外一点，机房网络问题或机柜问题。一般常见原因有，同一个机柜中的其他服务器流量过大，或者其他服务器引起的攻击，造成整个机房网络带宽紧张。出现这种情况时，需要你的VPS服务商联系总机房技术来解决。4、再向外看，那就是中美网络互联问题了。这种情况下整个美国机房是没有问题，而是从你的国内宽带到美国机房出了问题，因为国内到美国机房需要走很多路由节点的，要穿越大洋的，所以只要某个路由节点出了问题就会造成网络不畅。这种情况下也只有联系您的服务商先查明原因，一般持续时间都不会很长，电信部门会解决的。所以我们在选购美国VPS的时候要通过tracert www.zhaomu.com这样的命令检查下经过路由节点比较少的VPS主机，相当于中途不要转机或转机很少就能顺利达到美国。

你这个不是被攻击了.是被入侵或者是中了病毒木马.建议你先把数据备份下.找服务商帮你全盘格式化重装下系统.在本地把你备份下的数据仔细检查下.确认没有病毒木马以后再重新上传VPS上面发布.重装系统后的VPS可以把默认的远程商品修改掉.也可以做下安全策略或者是安装安全软件.设置复杂的用户密码.一般不会再有问题.

---