现如今，很多网站都遇到了被挂马的现象，从而影响客户的浏览、百度的收录，甚至被K。下面石家庄建网站的工程师就给大家简单介绍一下，我们是如何应对部分网站被挂马的。

　　一、服务器网站防护：

　　1、用安全狗扫描服务器漏洞，打补丁。微软每发布一个补丁，都可以搜出该补丁的详细侵入方法。

　　2、用云锁锁定目录，锁定科讯cms网站目录，除KS_Data、UploadFiles、Html、Index.html、其他都设为锁死不可修改。UploadFiles目录下temp目录锁死、根目录下global.asa文件锁死。

　　3、IIS7 去掉网站头内容，防止黑客读取服务器和IIS信息。iis_stripheaders_module脚本，直接安装即可。

　　4、D盾扫描，每周一次扫描。

　　二、被挂马解决

　　1、域名解析未到网站所放的服务器ip。端口打开没问题，但是用域名打开有问题。说明网站没问题，解析出错，解析到别的服务器了。

　　2、网站被挂马之后，生成大量垃圾文件夹，一般是以数字命名，从1开始。不确定哪个网站的话，可以在网站文件夹，搜索数字，比如搜索123。或搜索index.asp，查看不正常的文件。只要按规定开关云锁，设置云锁安全防护即可。

　　3、打开网站被跳转到被挂马页面，原因：未安全设置云锁。解决：整站搜索*.js、*.asp、*.php，按日期排序，查看最近修改的文件。一定要检查云锁防护是否开启，设置是否正确。

　　4、当出现云锁被卸载，登录服务器查看角色是否正常，administrators组下是否多出用户，如果是，需要重新装系统。装完之后要把云锁设置检查是否设置好、下安全狗检查补丁是否完善。防火墙是否是开启状态。

　　三、总结

　　只要是按微软提示打补丁、防火墙设置好、远程FTP等账号密码设置复杂一些、云锁设置好。即可防止被挂马问题出现。最容易犯的就是没有在打补丁的情况下，还忘了云锁，当忙的时候，可能会忘了开启云锁防篡改。

　　一些打完补丁，可设置凌晨自动自动重启：shutdown -r -t 3600,然后回车。其中-s表示关闭本地计算机后再重启，-t 3600，表示电脑在3600秒(1小时)后重启。注：重启会进行安装补丁，可能会需要30-60分钟。所以重启一定要在晚上操作。

　　小编建议大家，可以尝试一下护卫神系列的产品。在石家庄网站建设中，网站数据的安全是十分重要的，如果想要保证网站数据的安全，合适的安全产品是必备的。