网站怎样才可以不被挂木马？
1、关闭域名的泛解析
我们必须要有域名的管理帐号和密码，否则只能通过域名服务商的客服来解决了，当然后面一种办法比较浪费时间。进入了域名管理后台之后就可以点击我们的域名找到带*号的域名解析，删除掉就可以了。
2、举报大量垃圾页面
因为我们站长心里也清楚，那些垃圾页面都会成为我们网站的死链。所以我们要把这些死链都解决掉，我们在页面举报内容处写上网站被恶意泛解析就可以了，好的情况就是百度会迅速关注你的站点从而帮你大量的删除，不好的情况恐怕只能我们把那些垃圾页面一个个的举报掉了。
3、?看事件管理器，清理Web网点中存在的可疑文件
Windows网络操作系统中有事件管理器，不管黑客是通过何种方式获取操作权限的，事件管理器中均可以看出异常，通过异常的事件和日期，在Web站中查找该日期内文件的变化情况，对可以执行代码的文件需要特别查看其是否被注人代码或改动，对于新增的可执行代码文件进行清理。
4、配置Web站点文件夹及文件操作权限
Windows网络操作系统中，使用超级管理员权限， 对Web站点文件及文件夹配置权限，多数设置为读权限，谨慎使用写权限，如果无法获取超级管理员权限，这样木马程序便无法生根，网站域名被劫持的可能便可以降低很多。
5、加强网站的防SQL注入功能
SQL注人是利用SQL语句的特点，向数据库写内容，从而获取到权限的方法。对于访问MS SQL Server 数据库时，不要使用权限较大的sa默认用户，需要建立只访问本系统数据库的专一用户，并配置其为系统所需的最小权限。
最后，笔者要说很多时候我们的站点受到攻击是不可避免的，那么在我们除了做好网站日常安庆的防护工作之外，我们可以选择一些比较强大的服务器和域名商帮我做好安全的防御，在遇到攻击之后千万不要慌张，要做到处事不惊才能真正的做好SEO这份工作!才能真正成为一个合格的站长!
如何检测访问的网站是否被挂马
第一种挂马：查看网站的收录是否正常。方式为：site：www.你的域名.com注意前面不要加http，看看是否有私服，还有其他的不合法的收录，如果有，说明你的网站被挂马了。
第二种挂马：右键查看网页源代码，如果有些连七八糟的链接，说明网站被挂了黑链。
第三种挂马：打开某个导航或者网址发现跳转到其他的网站或者网页，说明你的网站被做了js跳转，被挂马了。
第四种挂马：网站后台进不去，或者没有执行权限，说明你的后台被篡改了，可以用ftp看下相关文件，修改一下后台密码。
第五种挂马：网站打不开。很可能是ddos攻击，或者首页被卸掉。如果是ddos可以启用防火墙如果首页被卸掉可以用备份恢复一下。
总之，被挂马的方式很多，要及早发现，及早补上漏洞，避免造成更大的损失。
个人网站如何检测是否被挂马
个人网站如何检测是否被挂马挂马的表现：文件被修改被写入其它可执行的文件传输过程被修改最好的前提是做好文件期限，ftp用户和web程序分块，文件期限控制要清晰针对第一个问题：可以建立白名单和文件的md5数据等清单，做定期对比对第二个问题：如php，可以做好php执行的目录控制，某些目录如果是生成文件或者可以写入文件的，则不允许php执行，直接把php的访问rewrite掉第三个问题会比较复杂，如果有代理服务器或者缓存服务器，那可能会被修改，做好服务器的安全工作综上其实有一些常规的做法：服务器安全工作要到位，比如ftp要用sftp，ftp用户期限最小化文件期限要明确，不能让执行php的用户对你的重要文件有可写的地方对生成的html文件可以的话，用另外的php进程用户生成，避免文件被修改程序严防bug，第三方代码经常如此，慎重控制php的可执行目录，用rewrite方式对安全性有帮助对重要文件要定期检查是否被修改，当然了，安全性考虑到位，不容易被修改的建议找专业的安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业.
