求助！网站总是被挂码，咋解决啊！

[jwen_tang]

www.whrtdl.com
网站老是被挂码，我用360检测过，提示的漏洞都已经处理了啊，也下载了360的过滤文件，怎么还是老是被挂码啊，谁能帮忙看看，被挂码了之后我通过FTP都无法去覆盖的文件，只能找服务器供应商先删除文件，我再通过FTP上传，好郁闷啊！

[极地_雪狼]

你是购买的空间还是服务器? 如果是购买的空间，有两种可能，一种是你网站有漏洞，一种是同机器上的其他站点有漏洞，影响到了你。 给你个建议： 如果是空间：将所有后台管理模块，尤其是在线编辑器，上传功能的文件都删除了，等需要更新网站的时候再穿上去，更新完再删除。 如果是服务器：增加权限限制。可执行的，就让它不可写。可写的就让它不可执行。同时将后台模块摘出来。用另外一个子域名或者做虚拟目录，限制IP的访问，只有指定的IP可访问。

[mumusan]

引用 1 楼 falconfei 的回复:

同时将后台模块摘出来。用另外一个子域名或者做虚拟目录，限制IP的访问，只有指定的IP可访问。

这个够高的

[vinner7]

换个空间 好点的

[jwen_tang]

用的是虚拟空间啊

[一把编程的菜刀]

多大是你网站漏洞问题，360并不会把所有漏洞都检测到的

[websinesafe]

网站被反复挂马，说明你的网站存在很多安全隐患，以及网站漏洞，就算登录服务器找到源文件修复了，也会被黑客再次入侵，只有把网站的所有漏洞找出来，一一进行修复，防止黑客的攻击，避免安全事故发生，如果您对网站漏洞修复不熟悉的话，建议找专业的网站安全公司帮您修复网站漏洞，国内也就Sinesafe和绿盟、启明星辰等安全公司比较专业.

[jamtoday]

如果这个网站代码是你写的，那按照下面的方法基本能解决问题。

1、后台改名
2、FTP改密码
3、整站下载后查找ASP木马
4、让空间商提供IIS日志和FTP日志分析木马的入侵的途径。
5、让空间商设置所有网页文件为只读 ；上传目录可写入文件无执行权限；MDB数据库为可写可读。(每个文件夹都需要设置详细的权限)
6、更换空间商（不是做广告，我用west的虚拟主机控制面板功能强大，上述操作基本不需要空间商介入）

[guizhoumen]

换一个安全点的程序，比如pageadmin网站系统或帝国系统，这两个安全级别都很高

[cnljc]

lz的问题，我也遇见过，多是空间商的问题。服务器安全措施不到位，技术差。
lz用的一定是小的idc公司，可能多是便宜的海外空间。呵呵。