网站被黑挂马

Question

用oecms搭建的企业网站，最近经常别挂马，之前篡改根目录的index.php文件，现在有时候在js文件里面篡改添加跳转链接，请求帮忙，有什么比较好的办法，减少被挂马的次数。或者解决挂马问题

Answer 1

被挂马说明你的服务器被入侵了，加强服务器的安全措施吧。比如是否开放了不必要的端口，是否远程登录验证太简单。

如果你的页面是动态的，也有可能是程序有漏洞，比如SQL注入等等。你先检查你生成这个页面的代码，找出这个挂马是怎么来的。

Answer 2

我觉得你的服务器权限被人拿到了，查一下权限
然后 禁止远程登录，或者扫一下端口看看怎么回事

Answer 3

　　用iis7网站监控检测查看检测结果，我们可以看到网站是否被劫持、域名是否被墙、DNS污染检测、网站打开速度检测、网站是否被黑、被入侵、被改标题、被挂黑等信息。
　　我的解决措施：
　　1、修改ftp、后台密码、数据库密码等信息；
　　2、网站备份；
　　3、查找后台的可疑文件，一般网站被黑很可能是一句话木马所导致；