A. 網站老是被掛馬，如何操作
網站被掛馬，通常就是黑客利用網站程序或者是語言腳本解釋的漏洞上傳一些可以直接對站點文件進行修改的腳本木馬，然後通過web形式去訪問那個腳本木馬來實現對當前的網站文件進行修改，比如加入一段廣告代碼，通常是iframe或者script。
想知道網站是否被掛馬，有一個比較簡單的方法，直接檢查每個腳本文件最下方是否被加入了iframe或者script的代碼，然後這段代碼是否是程序員設計的時候添加的，程序員一看就能夠知道。
防範的方式也簡單：
1、程序代碼漏洞，這需要有安全意識的程序員才能修復得了，通常是在出現被掛馬以後才知道要針對哪方面入手修復；
2、也可以通過安全公司來解決，國內也就Sinesafe和綠盟等安全公司 比較專業.
3.伺服器目錄許可權的「讀」、「寫」、「執行」，「是否允許腳本」，等等，使用經營已久的虛擬空間提供商的空間，可以有效降低被掛馬的幾率。
我是從事IDC行業的.以上這些也是平時工作中經常遇到的問題.希望我的回答對你有所幫助.
B. Web木馬分哪幾類
Web木馬是在登錄窗口彈出，企圖截取證書的惡意程序。安裝在機器上後，該木馬會靜靜等待用戶訪問某個特殊的Web站點（或一組站點）。如果用戶訪問那個站點，木馬將一個偽造的登錄窗口放置在該站點本來的登錄窗口上面。但用戶並不知道自己的機器上安裝了木馬，還是照常進行登錄，以為自己是在往這個Web站點輸入信息。實際上，在本地輸入的信息已經傳送給攻擊者，將會加以濫用。Web木馬並不總是復制登錄窗口。例如，它們還能夠在登錄窗口中添加另外的欄位，以收集更多信息。舉例來說，Infostealer.Banker.D在它偽造的登錄窗口中添加了一個欄位，要求受害者輸入PIN（除用戶名和密碼外）。同樣，一些Web木馬等待用戶正常登錄，然後再顯示其他表單欄位，要求他們輸入數據。——————————————————————————————————————————————— 其實，web木馬並沒有明顯的分類，都是網頁中的彈出窗口等。分類並不明顯，只有危害用戶的方式不同而已。
C. 我拿到了webshll 後掛馬的問題
進入他的後台 然後上傳啊
如果許可權不夠那也沒辦法了
D. 誰知道拿下webshell怎麼掛馬
先給我分再說
保證教,,,,,,,,,,,,,,,,,,,QQ879900610
看你誠意 (分!!!)
不是50 哦
哥們............
不知道 什麼叫小號嗎????????
不要狗眼看人低............
我勁舞 1 級 你敢說我垃圾 ??????????!!!!
E. 拿到WEBSHLL了！怎麼掛馬
。。WEBSHELL自身可以直接編輯網頁把代碼放裡面就可以了
F. WEB伺服器老是被掛馬/.js.htm.asp老是被惡意修改
伺服器用360來辦是弱了一點,你應該用點好的防護軟體.防火牆是必須要有的,另外,你可以用點蜜罐技術，把伺服器保護一下．
G. Web木馬屬於哪種木馬
Web木馬是在登錄窗口彈出，企圖截取證書的惡意程序。安裝在機器上後，該木馬會靜靜等待用戶訪問某個特殊的Web站點(或一組站點)。如果用戶訪問那個站點，木馬將一個偽造的登錄窗口放置在該站點本來的登錄窗口上面。但用戶並不知道自己的機器上安裝了木馬，還是照常進行登錄，以為自己是在往這個Web站點輸入信息。實際上，在本地輸入的信息已經傳送給攻擊者，將會加以濫用。Web木馬並不總是復制登錄窗口。例如，它們還能夠在登錄窗口中添加另外的欄位，以收集更多信息。舉例來說，Infostealer.Banker.D在它偽造的登錄窗口中添加了一個欄位，要求受害者輸入PIN(除用戶名和密碼外)。同樣，一些Web木馬等待用戶正常登錄，然後再顯示其他表單欄位，要求他們輸入數據
其實，web木馬並沒有明顯的分類，都是網頁中的彈出窗口等。權分類並不明顯，只有危害用戶的方式不同而已。
H. web漏洞多如牛毛，網站被掛馬原因在哪
網站程序漏洞
為什麼主流的建站程序都在更新啊?因為黑客在不停得更新技術啊!如果還堅持用舊版本的網站程序被掛馬也沒什麼奇怪。因為這種不完善的程序，特別容易被黑客植入病毒代碼。這種情況解決方法主要有兩：
1.選擇知名公司開發的網站程序，並且確保他們能及時更新，如discuz、phpwind等。自己也要及時關注官方動態，及時進行更新。
2.不想換程序，也行，備份好資料庫、圖片等重要內容，然後把網站程序全部清空，再上傳干凈的上去。這樣做是為了徹底清除黑客加入的後門程序，因為大部分後門程序都被偽裝或者隱藏，很難被發現。然後再聯系服務商關閉全部讀寫許可權，只留資料庫和圖片目錄讀寫許可權即可。
整個伺服器被黑
這種情況十分恐怖，伺服器上的所有網站都會中招，這種情況如果服務商沒有很好的技術條件或者牛逼的管理程序支持，很容易造成嚴重的損失。所以說過很多遍了，不要貪便宜買不知名的網站空間。選擇像藍隊網路這類實力品牌，實力保證。同時注意用360安全衛士定期掃描。
整個機房ARP欺騙
這種情況也是查掛馬不會提示的，但是在網上訪問查源文件就會出現，這種情況還是選擇像藍隊網路這類與360安全衛士合作的服務商，開啟ARP防火牆。或者建議服務商在伺服器上安裝360安全衛士，開啟ARP防火牆，再聯系機房處理。
IIS網站屬性漏洞
IIS的網站屬性中，有一個啟用文檔頁腳功能，這個功能會附加一個html文件到網站上的每個文件中。有的黑客就是利用這個功能，讓客戶的網站掛馬。這種情況下直接查看源代碼是沒有被掛馬，但是在網上訪問就會有。
I. 什麼是網頁掛馬被掛馬怎麼辦
網頁掛馬是指：在獲取網站或者網站伺服器的部分或者全部許可權後，在網頁文件中插入一段惡意代碼，這些惡意代碼主要是一些包括IE等漏洞利用代碼，用戶訪問被掛馬的頁面時，如果系統沒有更新惡意代碼中利用的漏洞補丁，則會執行惡意代碼程序，進行盜號等危險操作。
網站被掛馬處理方法：
1、首先，用殺毒軟體掃描，或用站長工具檢測，查出被掛馬的位置，刪除惡意代碼。
2、如果對網站代碼比較熟悉的話，可以查看網站什麼地方出現了新的代碼，然後刪除。網站掛馬主要是商業利益，賺取流量，盜取游戲賬號等目的，總之是有利可圖。一般黑客會把惡意代碼插入在網站首頁，因為首頁是流量最大的地方。登錄網站後台，點擊外觀，進入index.phop，仔細排查代碼，和資料庫的源文件比對。
3、平時要養成做好網站資料庫備份的習慣，當遇到網站被攻擊，無法防護時，就可以直接還原資料庫的資料。wodpress程序搭建的網站使用wp-db-backcp插件進行備份，並需要綁定郵箱接收網站資料庫信息。
4、用FTP工具登錄網站，通過查看網站目錄修改時間，通過時間進行判斷掛馬文件。
5、如果以上3種方法都無法檢測出來惡意代碼，就只能用urlsnooper軟體進行查殺。
6、常見的掛馬打碼主要有，框架式網路掛馬，也就是通過iframe語句，將惡意代碼載入到各個頁面中。Js調用型網頁掛馬js掛馬是一種利用js腳本文件調用的原理進行的網頁木馬隱蔽掛馬技術。圖片偽裝掛馬、偽裝調用掛馬。
J. 掛馬是什麼如何檢測網站安全，是否被掛馬
所謂的掛馬，就是黑客通過各種手段，包括SQL注入，網站敏感文件掃描，伺服器漏洞，網站程序0day, 等各種方法獲得網站管理員賬號，然後登陸網站後台，通過資料庫「備份/恢復」或者上傳漏洞獲得一個webshell。利用獲得的webshell修改網站頁面的內容，向頁面中加入惡意轉向代碼。也可以直接通過弱口令獲得伺服器或者網站FTP，然後直接對網站頁面直接進行修改。當你訪問被加入惡意代碼的頁面時，你就會自動的訪問被轉向的地址或者下載木馬病毒。
第一種：查看網站的收錄是否正常。方式為：site：www.你的域名.com注意前面不要加http，看看是否有私服，還有其他的不合法的收錄，如果有，說明你的網站被掛馬了。
第二種：右鍵查看網頁源代碼，如果有些連七八糟的鏈接，說明網站被掛了黑鏈。
第三種：打開某個導航或者網址發現跳轉到其他的網站或者網頁，說明你的網站被做了js跳轉，被掛馬了。
第四種：網站後台進不去，或者沒有執行許可權，說明你的後台被篡改了，可以用ftp看下相關文件，修改一下後台密碼。
第五種：網站打不開。很可能是ddos攻擊，或者首頁被卸掉。如果是ddos可以啟用防火牆如果首頁被卸掉可以用備份恢復一下。
總之，被掛馬的方式很多，要及早發現，及早補上漏洞，避免造成更大的損失。