如何检查自己网站是否挂马

如果你的描述没错，你自个开办了一个网站，否则下面的就不用看了。
要防止挂马，主要是以下几条：
一、禁止有人随意进入与改动你的网站里的网页源码，做到防黑。
1、最主要是系统不要有漏洞。
2、关闭所有不应开放的端口。
3、定期查看端口进程情况。
4、保证源码无问题。
5、定期查毒。
6、尽可能不在服务器上运行任何不必要在服务器上运行的软件。
这样就可以保证你的服务器上不会有木马等恶意软件。
二、注意源码漏洞。
某些别人做好的源码可能会产生跨站联接，这些联接可以使来访者经你的网站跨入到别人的网站中背地里下载木马。对此情况的防止主要是通过网站管理者的经验及这些源码的补丁及网上公布的一些方法去对付。
三、来访者本身做好系统漏洞补丁也是一个非常有效的方法，此外，可以让发现问题的朋友以留言等方法告知网站管理者，以及时发现此类现象，采用有效的方法去解决它。

彻底检查法-手动检查网站源码
对
于站长检查网站是否被挂马，其中最简单的方法就是自己手动检查网站的源码，一般而言，网站被挂马最明显的特征是网站存在跳转到其他网站的链接，也就是网站
被挂马之后一旦打开网站就会弹出不是自己的网站也不是广告页面的代码。而咱们检查的时候就可以通过检查网站的首页源码开始。首先查看网站首页的源码，然后
通过查找命令以http://开头检查是否存在不是自己网站的链接，通过手动查看源码，检查网站链接的方式是最彻底的检查网站是否被挂马的方法，如果网站
源码中出现不是自己网站的链接或者是自己不熟悉的网址的时候，那么站长就要注意了，如果也不是广告链接的话，那么这个网址可能就是被挂马或者被挂暗链之后
的跳转链接，而这说明网站的管理权限已经外露了，这时候站长就要及时的处理掉。

借助法-借助在线安全检测平台检查
现
在网络上出现了网站安全检测的第三方插件，而最以知名的就是瑞星联盟和360网站安全检测了，这两个网站在线检测平台对于咱们检查网站是否被挂马、是否安
全有着非常大的帮助。那么咱们想更深入的了解网站是否被挂马或者网站是否存在安全风险的时候就可以借助这类型的网站要深入了解自身网站的安全性，就拿
360网站安全检测来举例子，首先需要一个帐号，因为只有登陆帐号并且对网站进行权限检测之后才能看到检查结果，一般检测的时间需要比较长，但好在是全自
动进行的。通过给网站来自全方位的源码进行检查完成后，系统就会把检测报告发到你的邮箱中，而且网站本身也有个报告说明，而咱们通过查看该报告所反馈的信
息自然就可以对自己的网站是否被挂马了如指掌了。所以说，针对检查网站是否被挂马，其中最省事的方法就是借助在线安全检查，而这类的网站安全检查则是让自
己省去很多精力苦苦查看网站源码的捷径。

代理法-付费找专业人士检查
对
于检查网站是否被挂马，如果自己对源代码不熟悉的情况下而又想知道网站的安全性的话，那么不妨破点小财请他人帮忙检查一下。一般说来，找他人代码检查网站
的安全性，是否被被挂马，最好找一些有点名气的hacker或者是知名的网站安全检查公司，原因在于这样才能使得自己的付费真正的找到意义，如果你随便找
个自称是安全检测的人士来检测的话，最基本的连他的技术过不过关都无法保障，而且笔者给你个小技巧，在付费寻找他人代理检查网站的安全性时，首先要咨询一
下关于网站是否被挂马有哪些特征，这是最容易考验检测人员的专业知识的，如果他能一一回答上来就可以说明确实有真材实料，当然为了防止他照百科上的解释原
文复制的话，需要你事先查找好网络上相关方面的资料，或者是让对方用自己的理解来讲出大概的特征，也只有这样才能确保对方真的能清楚、认真的帮自己检测网
站的安全性和网站是否被挂马。其实对于付费找他人代理检查网站是否被挂马，最重要的一点就是需要检查对方的专业检测水平，这样才能得到最详细的检测报告。

1.我一般是先看文件的最后改动日期，来确定代码有没有让人改动过。
2.下载到本地，用杀毒软件查看是否有恶意的js代码。
3.我这样的小站，他们一般也就是为了偷源码，数据库，或者挂黑链。你可以针对性的看下陌生文件或者是容易出问题的地方，比如upload文件夹，

用杀毒软件啊。