检测网站是否被挂马（如何判断自己的网站是否被挂马或者被黑）

本文目录

• 如何判断自己的网站是否被挂马或者被黑
• PHP程序，如何检测是否被植入后门，木马
• 如何检测访问的网站是否被挂马
• 怎样查看自己网站是否被挂木马
• 实战，如何解决网站被挂马
• 怎么检测网站是否被挂马了
• 网站被攻击挂马该如何处理如何检测网站是否被挂马

如何判断自己的网站是否被挂马或者被黑

网站被挂马，这是普遍的现象！
先说下木马的清除：
1.整站被挂马，最快速的恢复方法是，除开数据库、上传目录之外，替换掉其他所有文件；
2.仔细检查网站上传目录存放的文件，很多木马伪装成图片保存在上传目录，你直接把上传文件夹下载到本地，用缩略图的形式，查看是不是图片，如果不显示，则一律删除；
3.数据库里面存在木马，则把数据库的木马代码清除！可以采用查找替换；
4.如果网站源文件没有，则需要FTP下载网站文件，然后再DW里面，用替换清除的方式一个个清除，注意网站的木马数，如果被挂了很多不同的，必须多多检查！
再说如何防止网站挂马：
1.网站的所有后台文件，都需要进行管理员验证；
2.数据库，如果是ACCESS，则必须变更数据库名，并且变更文件格式，如果db.mdb,可以换成~！abc@#.asp；
3.修改网站后台的文件夹名称，一般常用的是admin，建议改成另外的；
4.网站少用一些验证码；
5.网站的上传组件，最好是进行严格的限制；
6.网站前台调用的图片，必须存放在根目录文件夹，不要暴露后台地址；
7.在样式里面写入一些屏蔽样式，使一些ifram,js挂马代码无效；
8.如果你的网站虚拟主机具备读写权限设置功能，那可以对网站的文件夹进行权限设置，这样就能够完全有效的阻止网站被挂马！

PHP程序，如何检测是否被植入后门，木马

清马
1、找挂马的标签，比如有《script language="javasc粻紶纲咳蕺纠告穴梗膜ript" src="网马地址"》《/script》或《iframe width=420 height=330 frameborder=0
scrolling=auto src=网马地址》《/iframe》，或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马，一般是JS挂马。
2、找到了恶意代码后，接下来就是清马，如果是网页被挂马，可以用手动清，也可以用批量清，网页清马比较简单，这里就不详细讲，现在着重讲一下SQL数据库清马，用这一句语句“update 表名 set 字段名=replace(字段名,’aaa’,’’)”， 解释一下这一句子的意思：把字段名里的内容包含aaa的替换成空，这样子就可以一个表一个表的批量删除网马。
在你的网站程序或数据库没有备份情况下，可以实行以上两步骤进行清马，如果你的网站程序有备份的话，直接覆盖原来的文件即可。
修补漏洞（修补网站漏洞也就是做一下网站安全。）
1、修改网站后台的用户名和密码及后台的默认路径。
2、更改数据库名,如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。
3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。
4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。
5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。
6、写入一些防挂马代码，让框架代码等挂马无效。
7、禁用FSO权限也是一种比较绝的方法。
8、修改网站部分文件夹的读写权限。
9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！

如何检测访问的网站是否被挂马

***隐藏网址***
第二种挂马：右键查看网页源代码，如果有些连七八糟的链接，说明网站被挂了黑链。
第三种挂马：打开某个导航或者网址发现跳转到其他的网站或者网页，说明你的网站被做了js跳转，被挂马了。
第四种挂马：网站后台进不去，或者没有执行权限，说明你的后台被篡改了，可以用ftp看下相关文件，修改一下后台密码。
第五种挂马：网站打不开。很可能是ddos攻击，或者首页被卸掉。如果是ddos可以启用防火墙如果首页被卸掉可以用备份恢复一下。
总之，被挂马的方式很多，要及早发现，及早补上漏洞，避免造成更大的损失。

怎样查看自己网站是否被挂木马

　检查网站是否挂木马的三种方法
　　木马对于网站的影响是相当厉害的，轻则数据丢失，重则网站瘫痪，应该怎样防止网站被挂木马呢？下面为你讲解检查木马的三种方法。
　　一、在线木马检测提示被挂马
　　现在比较知名的就是三六零安全检测、金山杀毒等这些网站是否被挂马检测工具，毕竟如果网站一旦被挂马了，后果是不可想象的。而站长只要把一些具有安全检测的第三方软件放置到网站内，自然网站被挂马了就会有所提示的。而且一般来说，站长应该每周都通过在线木马检测网站检查一下网站的安全性，不要为了省那么一点点的时间让网站深陷被挂马的状态中去。笔者建议站长们应该尽量的放置一个在线木马检测标志，毕竟这个对网站是否被挂马可以起到一个提示作用，而且每当自己网站被挂马后，自然第一时间就收到消息，可以以最快速度解决掉，才不会引来不堪的后果。
　　二、访问网站时提示网站有病毒
　　现在的杀毒软件不但保持本地电脑的安全，当你访问一个被挂马的网站时，杀毒软件都会有所提示。而且正常情况下，浏览器都会结合杀毒软件提供在线检测病毒的。所以，当自己访问网站时，如果杀毒软件提示存在风险或者是网站有病毒，这时候就应该认真的检测一下网站了。毕竟网站是否安全影响很大的，如果被人挂马了，自然说明网站的控制权在别人的手里，一旦对方是有所图的，改掉网站的内容或者信息，那样就亏大了。而站长也不要访问一些有病毒的网站，以免受感染了。每位站长的电脑都会装有杀毒软件的吧。所以，对于这点其实很基本也很容易做到的。只要每天自动更新病毒库，自然杀毒软件发现病毒都会有所提示的。对于存在木马病毒的网站在访问时都会提示。
　　三、网站源码中存在可疑的网址
***隐藏网址***
　　笔者在这里建议站长朋友们一定要警惕病毒对网站的侵犯，提前进行防范，以免给自己带来不可估量的损失。

实战，如何解决网站被挂马

网站被挂马 通常都是程序有漏洞导致被挂马,检查下图片上传的目录有无可疑的脚本文件如asp php 等后缀的文件 在看下首页有无被修改 增加了加密的代码 或外部链接，

防范的方式也简单：

1、程序代码漏洞，这需要有安全意识的程序员才能修复得了，通常是在出现被挂马以后才知道要针对哪方面入手修复；

2、也可以通过安全公司来解决，国内也就Sinesafe和绿盟等安全公司。

3.服务器目录权限的“读”、“写”、“执行”，“是否允许脚本”，等等，使用经营已久的虚拟空间提供商的空间，可以有效降低被挂马的几率。

怎么检测网站是否被挂马了

 个人网站如何检测是否被挂马

挂马的表现：

• 文件被修改

• 被写入其它可执行的文件

• 传输过程被修改

最好的前提是做好文件期限，ftp用户和web程序分块，文件期限控制要清晰

针对第一个问题：
可以建立白名单和文件的md5数据等清单，做定期对比
对第二个问题：
如php，可以做好php执行的目录控制，某些目录如果是生成文件或者可以写入文件的，则不允许php执行，直接把php的访问rewrite掉
第三个问题会比较复杂，如果有代理服务器或者缓存服务器，那可能会被修改，做好服务器的安全工作

综上其实有一些常规的做法：


• 服务器安全工作要到位，比如ftp要用sftp，ftp用户期限最小化

• 文件期限要明确，不能让执行php的用户对你的重要文件有可写的地方

• 对生成的html文件可以的话，用另外的php进程用户生成，避免文件被修改
  

• 程序严防bug，第三方代码经常如此，慎重

• 控制php的可执行目录，用rewrite方式对安全性有帮助

• 对重要文件要定期检查是否被修改，当然了，安全性考虑到位，不容易被修改的

建议找专业的安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业.

网站被攻击挂马该如何处理如何检测网站是否被挂马

前几天，英国和美国的一些政府机构网站被恶意代码所感染，超过数千家网站都中招，这些被感染的电脑开始挖掘数字加密活动。我知道有超过4000家网站中招后被用来挖掘门罗币，感染源是一款用来辅助视力障碍人士用来朗读网页的工具。这一类的网页是很危险的，最好在手机上安装上腾讯手机管家这样的安全软件来检测一下手机网站的安全性