网站挂马检查方法大

网站挂马检查方法大集合

对于网站挂马的知识我们已经介绍了不少，已经认识了网站挂马类型及挂马的代码，但是我们应该如何对网站挂马情况进行检查呢?本文就整理了关于网站挂马的检查方法。

方法一：查看源文件

很多网站挂马情况都是在网页中加入一些关键词链接，而且一般都是做成细小链接、隐藏链接或者是透明链接，我们看网页时很难被发现。但是通过查看源文件就很容易发现这些挂马代码了。

这是目前我最最常用的一种检查挂马的.方法，也是检查出挂马情况最多的方法，一般我所操作的每一个网站我都会制订挂马检查周期表，固定的去检查挂马情况。

方法二：通过搜索引擎获取

这种方法也是我经常使用的方法，而且平时我们也需要在搜索引擎中查看网站的收录情况，在查看收录情况的同时我们就可以顺便看一下挂马情况。

这种方法一般能够检查出网站中被加入页面的情况，一般向网站中加入的页面都不会在正常的网页中做链接指向的，所以要发现它们比较难。但是这些页面只要一被搜索引擎检索收录就立马能够通过搜索引擎来了解到。

当然我们还是希望能够在被搜索引擎发现之前就检查出来进行处理，这样风险会少一些。不过万一有漏掉的怎么办，所以这种情况方式还是必要的。

方法三：使用软件查询

一般的挂马都会有链接指向，我们可以通过一些链接扫描软件，如扫死链工具等就可以查到所有的指向链接，只要发现不是我们自己添加的就有可能是被挂马的，就需要谨慎一些。

另外如果网站出现挂马情况谷歌管理员后台中也会给出相应的提示，可以通过它给出的提示进行处理。

以上的三种方式是我最常用的检查挂马的方法，千万不要觉得网站很安全就忽略了检查。

挂码，从字面意思来讲，就是未经过网站所有人的同意篡改了网站的代码。可以是添加，修改或删除。有些是显性的，比如劫持跳转到他的网站，篡改文字，将网站信息变成他的内容，有些是隐性的，比如插入链接，统计你的流量数据等。是否被挂码，可以通过比对文件修改时间作简单判断，修改数据库的则很难排查。

html静态网页被挂马有几下几种情况：

1、站长针对某些内容，手工创建出来的独立静态网页；要在这些网页中挂马，需要在每一个静态网页中添加恶意代码；

2、另一种是在动态网站的后台添加文章等内容时，通过单击“生成静态html页面”按钮，自动生成的静态网也就是通过事先创建的模板衍生出来的网页。如过挂马，只需要在事先创建的模板中添加恶意代码即可。

3、网站程序存在动态脚本比如asp php .net等，如果程序存在漏洞被入侵，就等于拿到了整个网站管理权限，可以批量被挂马。必须及时修复程序漏洞

4、网站被arp挂马。这种arp包通常是将服务器的mac地址转向另一个ip，利用arp协议进行挂马。解决方法，服务器安装防arp软件。

---