更新日志

近期发现了一起网站被挂马事件，跨屏建站网上线3年多时间最终还是不幸中招，我们赶紧做了排查，然后找到了可疑代码清除，下面分享一下网站被黑被挂马如何解决？这次的经验分享。

网站只要上线就会面临一些非法的外挂程序，导致入侵，所以要保护好程序，定时的进行bug排查安全性排查，不要留有代码漏洞，让人可乘，所以尽量避免用开源的cms程序，正是因为开源所以网站目录，结构，代码都是可以看到的，所以容易被人利用。

所以相比之下，原生开发的代码比开源cms要更安全，因为无法摸清网站目录结构和代码情况，造成被黑的难度加大。

遇到被挂马情况首先是做代码排查

一般我们采用的是断点排查，通过在代码里设置断点程序，看下是否正常，反复如此，最终锁定到关键位置，然后进行恢复即可。

其次是快照问题

挂马发现不及时，就会造成百度把挂马后的标题内容都进行了更新，导致快照的不正常，此时需要想办法来增加百度的抓取频率来促进快照的更新，比如多做一些外链和原创文章都是有一定作用的。

其次是提交百度死链，在百度站长平台（现更名为百度资源中心），提交网站的死链，让百度知晓，提交之前需要先绑定网站。

写在最后

网站只要上线，就难免容易中招，加强服务器安全性，提高代码的质量少bug少漏洞，少用开源程序都能一定程度的减少被攻击可能性，如果被挂马，及时发现及时处理，一般一个月（保守估计）就会恢复正常。

其中很重要的一个环节是，运营网站一定要有懂行的人来解决，否则中招以后无法清除高危代码，选择跨屏建站网saas平台，有一定的好处，如果被挂马有专人解决，从服务器到网站到功能的更新迭代都不用管，只需要管好网站的内容即可，省心省力。