亿恩科技：虚拟主机被挂马的解决方法

作为站长大家应该都遇到过网站挂马的情况，百度搜索清一色垃圾信息网站，严重影响用户使用和百度排名。还会被360安全浏览器、QQ浏览器等等带有过滤功能的浏览器提示风险网站，十分令人苦恼。什么你没遇到过这样的情况，你是新手站长吧，呵呵，开个玩笑。今天我们主要分享的是网站被挂马的大致原因及解决方法：

网站程序漏洞

16年虚拟主机运营经验的亿恩科技，会经常对用户的网站进行安全扫描，总会发现很多用户使用一些版本比较老旧，漏洞超级多的程序进行建站，揪心啊！为什么主流的建站程序都在更新啊？因为黑客在不停得更新技术啊！还坚持用旧版本的，算几个意思啊！这种不完善的程序，特别容易被黑客植入病毒代码。

这种情况解决方法主要有两种：

①选择知名公司开发的网站程序，并且确保他们能及时更新，这里推荐华南3强的亿恩科技优站、织梦，论坛有discuz、phpwind等。客户自己也要及时关注官方动态，及时进行更新。

②不想换程序，也行，备份好数据库、图片等重要内容，然后把网站程序全部清空，再上传干净的上去。这样做是为了彻底清除黑客加入的后门程序，因为大部分后门程序都被伪装或者隐藏，很难被发现。然后再联系服务商关闭全部读写权限，只留数据库和图片目录读写权限即可。（或者使用亿恩科技的虚拟主机，自带上传防护功能，可防止99.99%上传风险）

IIS网站属性漏洞

IIS的网站属性中，有一个启用文档页脚功能，这个功能会附加一个html文件到网站上的每个文件中。有的黑客就是利用这个功能，让客户的网站挂马。这种情况下直接查看源代码是没有被挂马，但是在网上访问就会有。

整个服务器被黑

这种情况十分恐怖，服务器上的所有网站都会中招，这种情况如果服务商没有很好的技术条件或者牛逼的管理程序支持，很容易造成严重的损失。所以说过很多遍了，不要贪便宜买不知名的虚拟主机做网站服务器。选择像亿恩科技这类实力品牌，空间快速稳定，实力有保证。同时注意用360安全卫士定期扫描。

整个机房ARP欺骗

这种情况也是查挂马不会提示的，但是在网上访问查源文件就会出现，这种情况还是选择像亿恩科技这类与360安全卫士合作的服务商，开启ARP防火墙。或者建议服务商在服务器上安装360安全卫士，开启ARP防火墙，再联系机房处理。