挂马检测工具
网站被挂马了怎么办？ 网站被挂马了怎么检测？ 很多新站长经常会为这些事情烦恼，有的站长不是科班出身， 对网站开发不是很了解，自己网站被挂马了可能都没有发现。本人也属于建站新手，在这里方面也没什么经验。不过今天运气好，能帮朋友解决了网站被挂马问题。
事情是这样的，早上我在忙着做公司系统的缓存管理开发，突然接到朋友的电话，说他的网站被挂马了。我打开站长工具（http://tool.chinaz.com/），输入友情链接检测一看，好家伙，首页果然被注入了其他的网址，如图：
如图显示的网站根本没有和朋友的网站做友情链接， 百度site了一下， 发现这个网站应该不是正规网站。既然被注入了代码， 我们就要看被注入的代码是啥样子的， 我打开朋友网站的首页， 查看html源代码， 查找到了被注入的代码，这段代码出现在朋友工厂地址的后边， 如图：
朋友搜索了相关的文件，看有没有出现类似的代码，我也查看了相关的JS文件，都没发现什么异常。这让我们非常沮丧，朋友急得都快哭了，朋友很失望地说，要不我重装数据库算了。一语惊醒梦中人，注入代码在页面找不到、在JS文件也找不到， 那这段代码极有可能在数据库里， 我们重新定位到出现注入代码的地方，发现有输出变量shop_address工厂地址， 代码如下：
<!-- {if $shop_address or $shop_postcode} -->
<p id="address">{$shop_address} {$shop_postcode}</p> //这附近出现了被注入的代码
<!-- {/if} -->
朋友查看了下后台系统填写工厂地址，发现被加入了一段代码， 如图：
把这些代码删除，清除缓存，终于搞定！ 呵呵，网站被挂马真不是一件好玩的事情， 各位站长要注意自己网站的信息安全，定期检测。检测工具一般用友情链接检测或者Urlsnooper等工具。发现问题之后， 要认真排查，确定被注入的位置， 检查是不是被注入了js和iframe等。 做网站是一个漫长而且孤独的历程， 很是不容易， 所以那些技术牛人黑客们体谅下站长们的辛苦， 不要跟站长们开这种玩笑了。
本来属原创， 转载请保留链接www.deal188.com
相关阅读
作为一名合格的站长要想去长久的远营一个网站，就需要不断的增加你的网站流量，不断的增加你网站的询盘量，那么你就需要懂得网站推
网站推广有哪些技巧么，网站刚建设完后，接下来就是最重要的网站推广，但网站推广不一朝一夕就能做好的，那么要提高网站的访问量和知
没有网站的情况下该如何做SEO推广呢对于那些刚接处SEO的新手来说，什么都是懵懂不知的，更别说去建设一个网站了。很多人会以为没
网站推广每个企业网站均可以拥有自己的资源，这种资源可以表现为一定的访问量、注册用户信息、有价值的内容和功能、网络广告空
如果不掌握这些推广方式，你的网站就岌岌可危了!网站需要推广，网站得到推广，就会增加你的网站的曝光率，这样你的网站就会有获得大
