一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了
网站挂马是每个网站最头痛的问题，解决办法：1.在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。最好的方法还是找专业做安全的来帮你解决掉
听朋友说 Sine安全 不错 你可以去看看。
清马+修补漏洞=彻底解决
清马
1、找挂马的标签，比如有<script language="javascript" src="网马地址"></script>或<iframe width=420 height=330 frameborder=0
scrolling=auto src=网马地址></iframe>，或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马，一般是JS挂马。
2、找到了恶意代码后，接下来就是清马，如果是网页被挂马，可以用手动清，也可以用批量清，网页清马比较简单，这里就不详细讲，现在着重讲一下SQL数据库清马，用这一句语句“update 表名 set 字段名=replace(字段名,'aaa','')”， 解释一下这一句子的意思：把字段名里的内容包含aaa的替换成空，这样子就可以一个表一个表的批量删除网马。
在你的网站程序或数据库没有备份情况下，可以实行以上两步骤进行清马，如果你的网站程序有备份的话，直接覆盖原来的文件即可。
修补漏洞（修补网站漏洞也就是做一下网站安全。）
1、修改网站后台的用户名和密码及后台的默认路径。
2、更改数据库名,如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。
3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。
4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。
5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。
6、写入一些防挂马代码，让框架代码等挂马无效。
7、禁用FSO权限也是一种比较绝的方法。
8、修改网站部分文件夹的读写权限。
9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！
...公司建网站的人每次都说只能处理不能预防。怎么办?
解决办法：一，把主机空间内容全部删除干净。也就是把你现在网站全部删除。如果有碰到删除不了的，肯定是木马，请网络服务商帮忙删除。然后更改主机的FTP用户名和密码，密码一定要复杂。二，对以前备份的网站内容，进行杀毒处理。或者请网络公司帮你检查，看是否有木马或漏洞。三，重新上传以前备份的网站内容...
一个网站老是被植入木马病毒,是怎么回事,有解决方
可以直接找专业的网站安全公司来处理解决,国内SINE安全、绿盟、启明星辰都是比较有名的安全公司。
高分~~~公司网站被感染木马
也不一定是服务器中了木马，有可能是网站漏洞引起的，许多站常被挂马。可以下载下来杀毒；实在不行，网站该有备份吧，重新上传；如果备份没有及时更新、数据有很重要，请高手解决吧。如果服务器确有问题，他们有解决不了，趁早换空间服务商，要不然会很麻烦。
公司网站安全 如何解决?
1、评估网络安全设备的使用方式 对于任意安全设备而言，管理\/控制通道最容易出现漏洞。所以，一定要注意您将要如何配置和修改安全设备--以及允许谁执行这些配置。如果您准备通过Web浏览器访问一个安全系统，那么安全设备将运行一个Web服务器，并且允许Web流量进出。它是通过一个普通网络连接（编内）还是独立管...
紧急求救!我公司的网站被植入木马,请高手赐教!
用网络嗅探器找到可以网页，然后让技术到后台将其修改或直接删除。我站也经常中毒，建议换一个空间。
网站被植入网页木马代码,自动添加任何网页!拜托各位大神
登录虚拟主机控制面板（后台），在里面找到修改文件夹权限的地方，取消所有文件夹“写权限”，保留脚本、执行权限，上传文件夹，例如“upfile”，开通写权限，（因为上传的文件一般是图片文件）所以这里关闭脚本、执行权限。 大概是这样，具体的还要看你的网站是什么情况，具体处理。总之一句话：多做些权限设...
网站挂马了怎么处理?
1、扫描挂马的目录 扫描后将挂马文件删除，挂马文件会篡改页面内容，如果是生成文件则需要进行重新生成，如果是静态非生成文件，则需要把备份文件还原回去，如果没有备份文件我们则需要进行代码重新编辑删除被挂马篡改的部分内容。2、程序目录查看修改时间 利用软件筛选出的挂马文件不一定是全部的文件，部分文件...
网站被入侵怎么解决
网站被入侵常常是因为网站程序代码存在漏洞导致被黑客入侵并上传了木马后门，然后有可能会提权拿到服务器权限，通过留下系统级的后门来控制网站的权限，遇到这样的安全问题需要对整个服务器安全进行安全加固，对网站程序代码进行人工代码审计和网站漏洞修复服务，找出漏洞的原因和木马后门的清理，才能防止日后不会...
网站被恶意攻击怎么处理?解决方案(亲测有效)
首先，针对网页篡改攻击，这类攻击通常通过利用网站程序漏洞，植入木马或跨站点脚本，篡改网页内容，甚至添加恶意链接。例如，博客攻击常见的CMS建站系统可能会遭遇信息篡改，导致访问者不信任，搜索引擎如百度会提示安全风险，甚至阻止访问。处理网页篡改的方法包括：加强程序设置，更新补丁，修复漏洞，设置权限，...
公司网站安全 如何解决??
1、加强空间或服务器的安全 空间与服务器是站点存在的根本，一般来说个人站长在建立自己的网站过程中都不会去租用一套备用的空间或者服务器，这个时候就要求站长在选择主机的时候要有优质的标准，从网站的安全性来看，服务器或空间应该设置系统监控，目前我使用的是免费的DP检测软件，此款软件能够及时检测...
