请问CSS怎么挂马？如何预防？

主要原因是网站程序有漏洞。建议你找一家专门做网站安全和bug修复的安全公司给你解决。听说Sine安保公司不错。以下是关于挂马的解决方法。

站了一段时间，总能听到有什么网站被挂了，被黑了。好像侵马挂马是一件很简单的事情。其实入侵并不简单，只是你的网站必要的安全措施没有做好。

有条件的建议找专业的网站安全专业人士sine Security做安全维护。

1.挂马的预防措施:

1.建议用户通过ftp上传和维护网页，尽量不要安装asp上传程序。

2.定期检查网站的安全性，具体可以使用一些线上工具，比如sinesafe网站的挂马检测工具！

3.asp程序管理员的用户名和密码要复杂，不能太简单，要定期更换。

4.从正规网站下载asp程序。下载后要修改数据库名称和存储路径，数据库文件名要复杂。

5.尽量使程序保持最新。

6.不要在网页上添加后台管理程序登陆页面的链接。

7.为防止程序出现未知漏洞，可以在维护后删除后台管理程序的登陆页面，然后在下次维护时通过ftp上传。

8.始终备份重要文件，如数据库。

9.多做日常维护，注意空中是否有来历不明的asp文件。记住:一分汗水，一分安全！

10.一旦发现被入侵，除非能识别所有木马文件，否则删除所有文件。

1.对asp上传程序的调用必须经过身份验证，并且只允许可信的人使用上传程序。这包括各种新闻发布，商场，论坛。

二。挂马的恢复措施:

1.修改帐户密码。

不管是不是商用，初始密码大多是admin。所以你收到网站程序的第一件事就是“修改账号密码”。

在使用之前，不要使用你已经习惯的密码。换个特别的。尝试组合字母、数字和符号。此外，密码最好超过15位。在尚若用SQL的话，要用专门的账号密码，不要用admin之类的，否则很容易被入侵。

2.创建robots.txt

机器人可以有效防止黑客利用搜索引擎窃取信息。

3.修改背景文件

第一步:在后台修改验证文件的名称。

第二步:修改conn.asp以防止非法下载，或者在修改conn.asp之前加密数据库。

第三步:修改ACESS数据库的名称，越复杂越好。如果可能，请更改数据所在的目录。

4.限制登录后台IP

这种方法是最有效的，每个虚拟主机用户都应该有一个函数。如果你的IP不固定，每次都要换就麻烦了。安全第一。

5.自定义404页面，自定义ASP错误信息的传输

404使黑客能够批量找到你后台的一些重要文件，检查网页是否存在注入漏洞。

ASP不对。它可能将对方想要的信息发送给未知的人。

6.谨慎选择网站程序。

注意网站程序本身是否有漏洞。好与坏，你我心中都要有一个尺度。

7.小心上传漏洞

据悉，上传漏洞往往是最简单也是最严重的，它可以让黑客或黑客轻松控制你的网站。

您可以禁止上传或限制上传文件的类型。如果不了解，可以找专业的网站安全公司sinesafe。

8.cookie保护

登录时尽量不要访问其他网站，防止cookie泄露。退出的时候记得退出。关闭所有浏览器时退出。

9.目录权限

请管理员设置一些重要的目录权限，防止异常访问。如果你没有给上传目录的脚本权限和非上传目录的写权限。

10.自测

现在网上有很多黑客工具，找一些来测试一下你的网站行不行。

11.日常保养

A.定期备份数据。最好每天备份一次。下载备份文件后，应及时删除主机上的备份文件。

B.定期更改数据库的名称和管理员的帐户密码。

C.通过WEB或FTP进行管理，检查所有目录的容量，最后修改时间和文件数量，检查文件是否异常，检查是否有异常账号。

一般网站被挂是因为网站程序有漏洞或者服务器安全性能不达标被非法黑客黑了。

网站被挂是普遍现象，但也是每个网站运营者的烦恼。

有没有因为网站和服务器天天被入侵而想放弃的想法？是不是对网站技术不太了解，耽误了网站的运营？你会因为精心经营的网站被一些无聊的黑客反复入侵而感到无奈吗？有条件的建议找专业的网站安全专业人士sine Security做安全维护。

什么是木马?何为挂马？

希腊传说中特洛伊王子诱走了王后海伦，希腊人因此远征特洛伊久攻不下，希腊将领奥德修斯用计通过藏有士兵的木马被对方缴获搬入城中一举战胜对方，现在通过延伸把利用计算机程序漏洞侵入后窃取文件的程序程序称为木马 所谓的挂马，就是黑客通过各种手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day, 等各种方法获得网站管理员账号，然后登陆网站后台，通过数据库 备份/恢复 或者上传漏洞获得一个webshell。

利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。

也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。

当你访问被加入恶意代码的页面时，你就会自动的访问被转向的地址或者下载木马病毒。

网站被挂马了输入域名自动跳转怎么办？

1、删除所有内容，数据库。

2、然后用备份的内容和数据库恢复。3、检查服务器日志，找出问题所在，修补漏洞。

dede后台被入侵，网站后台被挂黑链，挂马怎么办？

1.先将templets 模板文件下载到本地，用批量替换工具将挂的黑链替换，并检查templets 模板有没有后门程序，如：.php 为后缀结尾的，你都分析下，里面很有可能隐藏后门程序。

2.对uploadfile 程序进行备份，下载到本地，检查有没有.php 为后缀结尾的 并分析 3.对数据库进行备份，并将备份下载到本地 4.对整个程序进行备份，并下载到本地 5.删除服务器上的整个网站，在dede官方，下载一个与你程序一致的版本，上传到服务器，并重新安装 6.将 检查后的 ：数据库，和 uploadfile 和 templets 上传覆盖 服务器 完成以上步骤后 挂的连接 已经被清楚，包括后面程序也被清理。