本文摘要：网站被挂马加了很多友链是什么原因引起的? 服务器被盗用。使用未备案的虚拟主机会出现这种问题。经常是由主机提供商本身搞的或者是自己密码泄露引起...
服务器被盗用。使用未备案的虚拟主机会出现这种问题。经常是由主机提供商本身搞的或者是自己密码泄露引起的。对策：选择国内大一点的主机商，比如阿里云，百度云等，保存好服务器密码，定时修改，防止被破解，定期检查一下是否存在网站漏洞。
〖One〗要想查木马，首先要了解自己的网站结构，其次要了解木马大概的组成。一个好的网站结构能快速的确定非法的文件，一个糟糕的结构会让你自己都头晕，简单来说就是文件分类归放，及时删除过期的和测试的文件.清除：可以用DW批量查找然后删除 或者使用Macfee 或 网站被挂马批量清除工具 来清除木马。
〖Two〗不要在网页上加注后台管理程序登陆页面的链接。为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。要时常备份数据库等重要文件。日常要多维护，并注意空间中是否有来历不明的asp文件。
〖Three〗立即停止你的网站服务，或者至少保证只有你能访问这个网站。找到上传木马文件的名称和位置 察看所有被更改的文件的更改日期，由于是木马修改了这些页面，因此它们修改日期非常接近。查询此日期附近（当日或者前一两天）新建立的asp、aspx、asa文件，发现异常的予以隔离或删除。
增加CDN设置功能，提升网站性能和访问速度。在管理后台可修改php.ini配置文件，个性化设置服务器环境。提供MySQL管理密码修改功能，确保数据库安全。
Easypanel虚拟主机控制面板可以独立管理你的站点，不管你有几个站点都互不干扰，且操作比较简单，一看就会，确实值得下载。
开全能空间：EasyPanel提供一站式的虚拟主机管理服务，从网站部署、配置到维护，都提供全面支持。用户可以轻松创建、编辑和删除网站，实现高效的空间管理。语言支持：支持PHP、ASP、ASP.NET、Java、Ruby等多动态开发语言。
对网友开放上传附件功能的网站一定要进行身份认证，并只允许信任的人使用上传程序。保证你所使用的程序及时的更新。不要在前台网页上加注后台管理程序登陆页面的链接。要时常备份数据库等重要文件，但不要把备份数据库放在程序默认的备份目录下。
、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。1定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！二：挂马恢复措施：修改帐号密码 不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。
检查友情链接，注意坏邻居影响，经常用站长工具监控，避免链接被撤。避免使用博客群发或论坛群发软件，此方式导致外链不稳定，不利于排名。定期检查网站日志，防止被挂马，确保网站程序更新及时，密码复杂。选择稳定的空间商，避免因服务器问题导致IP封禁。
选择具备“网页防马墙”功能的杀毒软件，每天升级杀毒软件病毒库，定期对电脑进行病毒查杀，上网时开启杀毒软件全部监控。登录网上银行、网络游戏等网络平台时，尽量直接输入网址，输入账号密码时建议使用软键盘输入。
防范：阻止Src请求的异地外域的JS脚本.让异地外域的JS文件在使用document.write（）时，被 document.close（）强制关闭。css挂马：类似js挂马，没有js灵活，就是在css加入iframe。