本文目录一览：

• 1、网站老是被挂马。。挂在JS文件里面的。。不知道怎么回事。该如何防范别人挂马
• 2、网站被黑客入侵，js挂马无法清除。
• 3、我的网站老是被添加JS恶意代码
• 4、网页文件被注入js脚本
• 5、百度为什么提示我的网站被黑客入侵?

网站老是被挂马。。挂在JS文件里面的。。不知道怎么回事。该如何防范别人挂马

一般是网站程序有漏洞才会被挂js木马的。我的网站，以前也遇到过网站被黑客挂了js木马，搞得网站流量一下子没了，损失太大了，心情真的没法说了，当时被黑客挂了木马，我把木马代码清除了还是被挂马，文件还被篡改了，木马删都删不掉！没办法 在朋友的推荐下 让我去找sinesafe 听说他们专业做网站安全和服务器安全 ，找到他们后 我把情况详细的介绍了一下，然后他们根据这个情况做了 网站防黑 防挂马的安全方案和服务器安全策略，直至这样公司的网站才恢复，直到现在我的网站再也没被黑过，再也没被挂马过，公司还跟sinesafe签了2年的安全维护合同、。他们的技术真的很厉害 很专业 挺佩服的 省了我不少心。

网站被黑客入侵，js挂马无法清除。

上传一个WEBSHELL 一般都是从webshell直接框架挂吧的

这是一般的低级挂马，只要上传一个websehll找到 任意一个asp文件或其他语言的文件找到一个框架例如iframe src=http:// width=0 height=0/iframe，然后通过webshell中的批量清马。就能清除挂马了

我的网站老是被添加JS恶意代码

ASP漏洞...

应该是上传漏洞... 首先上传一张小木马图片..然后再通过小马上传大马..

然后大马就把每个页面都挂上马

网页文件被注入js脚本

因为被黑客黑了，

只有一个办法，把所有页的所有这样的代码删除了。然后再把你的网站代码检查一下，看哪个地方有lou洞，改了，再传上去！

百度为什么提示我的网站被黑客入侵?

百度官方的解释：

网站程序存在安全漏洞，设置方面的安全漏洞，网站管理员的密码简单以及泄露都有可能被黑客入侵并利用所提权进入网站。如何判断网站被黑客侵入，首先看网站的流量统计，看时段分析以及百度的来路是否和平常有差距，再用站长工具检测一下网站的友情链接，一般被挂了很多链接都是属于黑链，你正常访问网站根本看不到这些链接的，只有用站长工具检测一下就能看到。再就是分析网站的程序有没有被修改，或者网站的功能突然不好使了，都有可能被黑客侵入了。

3种解决方案：

1. 检测网站安全性：用360网站检测等工具查看网站是否有高危挂马漏洞，如果有，修改源码补救；如果没有，再在空间里面查一下是否有被挂的网页病毒；检查首页和内页源码，尤其是script标签和js脚本，看是否有不安全的脚本或者被挂马的脚本。

2. 百度搜索投诉：打开“百度搜索投诉中心”页面 ，将提示“被黑”的首页和百度快照的链接放上来，说明里面用比较委婉的方式表达自己的网站没有问题，或者问题已经被修复，请求百度重新对“被黑”的域名审核。

3. 百度搜索建议中心：打开“建议中心”页面 ，将网站首页url和详细情况提交给百度人工审核。

4. 百度站长工具投诉：打开“网站安全检测”页面 ，将网站URL提交后会有一个检测结果，点击“提交申诉”后百度会提示“提交已成功，谢谢您的反馈，我们会在48小时内尽快处理。”然后安心等待结果。

总的来说，网站平常的安全防范工作要做好，具体点的一些方法可以了解一下，你现在的工作就是检查并修改被篡改的网页，360检查不出来，你可以自己在后台看代码，哪些多出来的，哪些不是你网站的，所有的模版都看一遍。