我的网站又被挂马了怎么解决？

1、扫描挂马的目录

扫描后将挂马文件删除，挂马文件会篡改页面内容，如果是生成文件则需要进行重新生成，如果是静态非生成文件，则需要把备份文件还原回去，如果没有备份文件我们则需要进行代码重新编辑删除被挂马篡改的部分内容。

2、程序目录查看修改时间

利用软件筛选出的挂马文件不一定是全部的文件，部分文件隐藏的比较深，这时候需要进行手动点开我们网站程序目录进行修改时间查看，一般日期比较不一致的都有可能是挂马文件的变形，这时候我们可以针对性的查看进行删除。

3、将网站安全加固

网站挂马清除后一定要记得将网站安全加固，首先文件用户权限是一个非常重要的操作，对于不需要进行写入修改的文件权限我们要进行文件权限修改为只读。

4、修复网站漏洞

很多网站经常采用别人的模板来建站或者是后台可能是市面上流传的一些通用后台例如织梦后台，帝国后台等等都可能纯在版本漏洞，建议升级到最新版。

5、网站上传审计

很多网站都有注册发帖功能，而很多都是通过这个漏洞进行上传篡改挂马文件，所以我们的网站在上传的这块功能上如果不是必须可以进行删除，或者对其发布上传的权限另外归档权限确保不会影响到本身网站。

一些新手站长在刚刚接触到虚拟主机空间或服务器租用时,会感觉非常陌生,同时也处于非常亢奋的情绪之中,感觉什么都是新鲜的,安全意识非常薄弱。要想在如此复杂的互联网环境中运营好网站,掌握一些基础的安全常识是必不可少的。今天,Sinesafe就为大家分享六点关于如何有效防止网站被挂木马的技巧。

1.nod32这款专业的杀毒软件对于新手来说是非常有用的,及时更新病毒库,开启文件主动检测,这样就可以抵御很大一部分的安全威胁。同时也还可以安装ARP防火墙,免受局域网ARP攻击。

2.不要再服务器端浏览不知名的网站,比如你需要下载核心源程序来建站,建议你开启FTP,利用FTP来上传、修改网站文件。

3.一般网站都有附件目录,这是通过前台和后台上传完的文件,服务器租用的用户建议对附件目录设置不支持ASP或PHP运行,这样可以大大的避免网站被挂马的风险。

4. 经常查看FTP上的目录和文件,多留意下是否有不知名的文件,以及注意文件后的更改时间或者相近的文件。下载下来仔细检测是否被挂马。

5.

下载的asp+access源码模板类型网站,需要注意的是后台路径、帐号、密码、数据库路径,这些都需要更改,如“/admin”的后台路径,这个是绝

对需要更改的。后台管理员帐号、密码复杂化,一般是大小写字母数字加特殊符号。数据库文件名称,建议把“.mdb”修改为“.asp”,这样才不会被黑客下载。

6.

建议找专业的安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业.

我们需要做的就是让网站自身的安全性更高，防止黑客获取我们网站相关的权限。

---