共计 934 个字符，预计需要花费 3 分钟才能阅读完成。
依据不齐全统计，超过九成的网站都被挂过马，挂马是指在获取网站或者网站服务器的局部或者全副权限后，在网页文件中插入一段恶意代码，这些恶意代码次要是利用浏览器破绽执行的代码，用户拜访被挂马的页面时，如果零碎或者客户端没有更新恶意代码中利用的漏洞补丁，则会执行恶意代码程序，进行盗号等危险操作。
当然随着目前浏览器和操作系统安全性日益进步，目前挂马次要是为了商业利益，有的挂马是为了赚取流量，有的是为了获取和收集用户信息，不论是处于那种目标，对于拜访被挂马的网站来说都是一种潜在的威逼，除了可能导致网站运行呈现危险，同时也影响网站形象。
个别网站被挂马次要有以下几种状况：
一、通过 iframe 框架标签（常见）
<iframe src=url width=0 height=0></iframe>二、通过 js 文件（常见）
<script language=javascript src=bad.js></script>
document.write("<iframe width='0'height='0'src=url></iframe>");三、图片假装
<html>
<iframe src="网马地址" height=0 width=0></iframe>
<img src="图片地址"></center>
</html>四、body 挂马
<body onload="window.location=' 地址 ';"></body>能够看出上述的几种挂马形式大多数还是依附暗藏或者假装 js 进行，如果仔细排查还是能够发现的。当然，这些挂马形式并非是无解的，能够通过以下形式来解决：
1、设置文件或文件夹的读写权限，把只须要读取的文件尽量设置为只读状态，防止服务器被歹意提权后批改网页文件。
2、应用第三方的平安进攻，集体举荐云进攻，比方云盾，然而费用较高，个别网站主可能都不太违心，毕竟网站可能大多数人来说还是喜好，不心愿投入太多。
3、云主机下面装置客户端来进攻，然而门槛较高，比较复杂。
4、举荐一款收费的网站监控工具（灵雀利用监控平台 https://perf.51.la），尽管临时不能做到拦挡挂马行为，然而提前监控到被挂马的状况还是能防备绝大多数状况的，笔者试用了一下还是感觉比拟实用的，有趣味的敌人能够体验一下。