如何防止网站挂木马

1.挂木马可能是一种代码，让别人打开你的网站的同时，就会超链接他事先设置好的木马上了。

2.也可能是后门，也就是别人在你的网页漏洞中添加了可以进出的一个门，这个门你自己可能都不知道。

3.是在你的网站下必要文件下安装木马，挂住你的网站，使得别人启动网站，或自己启动时中毒。

解决办法：

1.进行杀毒，看是否有实体木马存在，存在的话，杀掉它。

2.代码查看，看是否有可疑代码，有就删除它，这个比较麻烦，但专业制作网站的，也不是很难。

3.最简单的办法，用可以扫描到网站木马的软件，自己弄好网站后，打开，带扫描网页的杀毒软件可以直接扫描到你的代码存在的问题，可以根据提示删除。国内软件目前没有，国外的有，360可以知道有木马，但却无法删除，但时兴的AVAST杀毒软件可以检测出。一般人我不告诉他。

浏览网页 用什么软件可以防止木马.病毒？

我推荐你最好是用

360安全浏览器

360安全浏览器（360SE）是互联网上最好用、最安全的新一代浏览器，和

360安全卫士

、

360杀毒

等软件等产品一同成为

360安全中心

的系列产品。木马已经取代病毒成为当前互联网上最大的威胁，90%的木马用

挂马

网站通过普通浏览器入侵，每天有200万用户访问挂马网站中毒。360安全浏览器拥有全国最大的

恶意网址库

，采用恶意网址拦截技术，可自动拦截挂马、欺诈、网银

仿冒

等恶意网址。360安全浏览器独创

沙箱

技术，在

隔离模式

即使访问木马也不会感染。除了在安全方面的特性，360安全浏览器在速度、资源占用、防假死不崩溃等基础特性上表现同样优异，在功能方面拥有翻译、截图、

鼠标手势

、广告过滤等几十种实用功能，在外观上设计典雅精致，是外观设计最好的浏览器，已成为广大网民使用浏览器的第一选择。

如何防止打开网页后中木马?

畅游巡警是一款全新理念的网页杀毒软件，由数据安全实验室（ www.sucop.com ）于08年出品。畅游巡警针对网页、搜索引擎、BBS社区、即时通信（QQ、msn）、电子邮件中的恶意url(网络链接)进行分析、标记警示、过滤处理。在您浏览的网页之前，预先将网页中的病毒和其他恶意代码“杀掉”，还您一个清洁绿色的网页。畅游巡警是目前国内唯一可以在病毒利用网页传播过程中（感染你机器之前），进行拦截、清除的杀毒软件。 安装畅游巡警可以彻底杜绝因点击网页中恶意链接导致的电脑中毒和私有数据泄露问题，会让您在畅游网络遭遇威胁的概率趋近于零！另一方面，畅游巡警在您浏览网页之前，预先对其中内容进行分析评估，并标记结果，让您有效的避开垃圾信息、恶意广告、钓鱼网站，提高您的网页浏览和资源下载的效率。 此外畅游巡警完全免费、安装操作简单，几乎不占系统资源，同时其良好的兼容性可以配合其他杀毒软件使用！ 安装后运行IE，畅游巡警图标在IE左上角，点击可以进行基本设置。 畅游巡警运行环境：Win2000、WinXP 、Vista (基于 IE6、IE7的内核浏览器 ) 畅游巡警特色; 1 突前防御：目前几乎所有杀毒软件的扫描引擎和网页的访问方式在设计理念上不兼容，导致它们无法检测到网页中的威胁。只能在机器系统内部构建防御。而当前病毒依靠互联网飞速传播，这种传统的防御方式已经疲于应付。畅游巡警则是把防线从系统内部前移到了网络中。当恶意程序利用网页传播的时候，就已经被畅游巡警阻击了。可以说畅游巡警代表目前业内最前沿的网络安全技术理念。 2 高速网页扫描引擎：畅游巡警拥有业内顶尖的url扫描引擎技术，速度比国外同类技术快40%，应用畅游巡警浏览网页全无滞感。真正体现“畅游”的乐趣。 3 网页杀毒：目前依据网络搜索引擎调查发现的10%的网页包含恶意代码，而其中超过55%的恶意托管网页来自中国，随着web2.0技术广泛应用，当前80%网络威胁（病毒木马等恶意程序）依靠网页传播。面对如此严重的恶意网页威胁，数据安全实验室独立研发的网页过滤技术，畅游巡警不仅可以标识网页威胁，还可以在用户机内清除网页内的恶意程序，实现网页“杀毒”同时不影响该网页的浏览。还客户一个干净绿色的网页。 4 提高浏览效率：包含恶意广告、木马、病毒的链接还有钓鱼网站，通常往往不含有用户需要的信息。畅游巡警用户可以依据警示避开这些信息。 5 IE防溢出设置：防止IE运行一些含风险的可疑程序。 6 免费运营：由于安全服务是目前互联网一项关系到客户端正常运转的基础服务，此版本的畅游巡警对非商业用户将永远免费!

怎么防止浏览网页以及网站中病毒和木马（谢绝不要进入不健康网站的回答）

权限是计算机应用中一个非常重要的概念，普通的用户在使用中可能早已淡化了权限的真正意义，每个人都在用admin级别的账号，同样，网络上的病毒、

木马

也和你一起分享这个权限，于是浏览器甚至是系统的灭顶之灾就在所难免了。

如果把IE运行权限降低，一些恶意网页的动作也就不能顺利完成了。

最简单的办法是换个身份运行IE，在CMD下运行命令“net user bigfrog 123456 /add”，建立一个用户名为bigfrog，密码为123456的受限帐户，以后使用这个帐户上网即可。

创建受限账户

接下来在桌面上建立一个IE快捷方式（使用IE快捷方式向导，不要使用桌面IE创建），右击快捷方式选择“运行方式”，在打开的运行身份窗口单选“下列用户”，然后输入上述受限帐户的名称和密码，单击“确定”，这样启动IE的用户就是受限帐户bigfrog。

这样再次运行IE等同于换一个身份后重新登录运行一样，原来用户的收藏夹、Cookies等并不会加载。同样，网络上的攻击也只针对这个账户为对象，和我们的admin系统是没有关系的。

现在你可以用受限用户身份来测试一下。比如你遇到一个恶意代码的网站，再次用bigfrog的IE登录一下，系统会提示没有权限更改配置。而对于那些捆绑了插件的网站，即使我们被强行

下载这个软件并安装，系统仍然会提示无法安装。

插件无法运行

对于权限限制的方式，我们在这里再引申一下，告诉大家知道运行的具体模式。其实系统是调用runas方式在模拟新用户的运行状态。比如输入“runas /user:bigfrog "C:\Program Files\Internet Explorer\IEXPLORE.EXE"”，一样可以达到效果，同理，我们可以把容易遭受攻击的程序都以这种方式运行。

上面的方法虽然不错，但最麻烦的地方就是创建用户，我们知道如果有很多用户的话，不但管理起来麻烦，而且很有可能带来更多的系统危机，这里推荐大家使用DropMyRights（

点击下载

）。

使用默认安装方式，具体的使用语法如下：DropMyRights [N|C|U]

path是指应用程序的路径，N指基本用户，C指受限用户，U是指不信任用户。如果要以受限用户身份运行IE浏览器，右击桌面IE的快捷方式，然后在属性窗口的“目标”框输入“"C:\DropMyRights\DropMyRights.exe" "C:\Program Files\Internet Explorer\IEXPLORE.EXE" C”，以后运行这个快捷方式就可以用受限用户身份运行IE。同样的，像OE、IM等病毒喜欢的对象，也可以用DropMyRights限制一下再运行。

如何上网站，电脑不被感染病毒？

如果你用IE上网建议安装畅游巡警，不过有的计算机装上可能不太兼容，会使网页打开速度变慢，因为畅游巡警要对每个要打开的网页进行打开前的检测所以会慢，要不怎样检测网页木马和恶意连接的网站。这只是参考，不好用就卸载掉，安装好畅游巡警后，打开IE浏览器会有畅游巡警工具条，这个软件有检测挂马网站，检测钓鱼诈骗网站，检测恶意下载链接和广告链接，而且还有防溢出设置,把这个选项打勾。金山清理专家，有个选项是网络安全防护，你把它开启了，它也能检测网络钓鱼、挂马网站、恶意脚本但是，它没有畅游巡警厉害，畅游能删除挂马网页的挂马语句。畅游巡警下载地址：

http://hccnc.skycn.com/down/SecPlugin_Setup.zip

1，要打全系统漏洞补丁和第三方软件漏洞补丁，最好用360和金山清理专家打补丁，360安全卫士+金山清理专家打补丁，比较人性化，有些不该打的补丁它从不检测。该打的补丁它一个也不放过。

2、要安装杀毒软件和防火墙，每天要更新杀毒软病毒库。

3、用第三方浏览器上网，如世界之窗，MYIE,火狐，IE漏洞太多。

4，QQ聊天不打开陌生人发的网站，不要乱进QQ空间，因为可能有木马。不去陌生站点或小站点下载软件，听歌曲，看电影。

5、不浏览不良网站的电影和图片,不随意下载安装可疑插件.

6.U盘、MP3,手机内存卡的使用即：U盘病毒的传播。

7.上网中网页木马，恶意软件，广告插件等。

防御方法：每天至少用360+金山清理专家+恶意软件清理助手+windows

清理助手+卡卡助手等安全工具清理系统垃圾。很多都是绿色软件，没有冲突，占用内存小，查杀效果很好.升级到最新版本，最新查杀引擎，最新病毒库，然后到安全模式中查杀。

把网银、网游、QQ等重要软件加入到“瑞星帐号保险柜”或“360保险箱”中，可以有效保护密码安全.

怎样预防浏览网页的时候,防止木马的入侵

怎样预防木马病毒的入侵?

给系统经常打补丁,好多病毒都是从系统漏洞中侵入的哦,还要经常扫描下木马病毒,主杀毒软件用卡或瑞星,辅助的用360安全卫士,windows清理助手,不要上小网站,还要注意移动设备,安装防火墙,配置好的规则,这样很大程度上减少中病毒的机会,也减少被盗号的危险,这才是防止的正道哦

防治木马的危害，应该采取以下措施：

第一，安装杀毒软件和个人防火墙，并及时升级。

第二，把个人防火墙设置好安全等级，防止未知程序向外传送数据。

第三，可以考虑使用安全性比较好的浏览器和电子邮件客户端工具。

第四，如果使用IE浏览器，应该安装卡卡安全助手，防止恶意网站在自己电脑上安装不明软件和浏览器插件，以免被木马趁机侵入。

防止电脑被木马入侵的常识.

查看电脑是否入侵，是否留有后门：

1、查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了。

2、win+R --cmd--输入：netstat -ano 看是否有可疑IP在进行外网链接，状态中后面数字为pid 。

解释：

listening：端口在监听，等待连接但是未连接；

time wait状态：曾经有过连接但当前断开了，最后一次连接状态。

established状态：连接中。

fin_wait_2：第二次fin应答状态。

close_wait： 已关闭连接的状态。

fin_wait： 关闭连接发fin应答状态。

3、看时间查看器--windows日志--系统，安全--信息--下部的常规--看服务文件名是否有可疑程序。

4、明知道是木马，杀毒不了，建议备份数据后重装电脑，加强防火墙及端口权限。不要浏览没有icp备案、不良信息的网站，

5、平时使用电脑比较快，看文件视频浏览网页不卡，但是遇到突然网页卡死或无网络、网络非常慢等要检查网线是否正常后查看是否被攻击。被攻击后建议备份数据重新装系统。

防止入侵:

1、加强防火墙管理。

2、加强端口进出入站规则。

3、加强远程权限管理。

4、加强共享文件管理。

5、不看不良网站。

其他命令:

1、通过端口找pid：netstat -aon|findstr "8008"；

2、通过pid找程序：tasklist|findstr "3306"；

3、查看ip，端口， pid信息：netstat -ano。

如何避免网站被攻击？

如何做好网站安全防御：

（一）网站数据定期备份：定期备份网站数据可以用来恢复被攻击的网站，即便网站被攻击或误操作删除一些网站信息，可随时恢复。为此网站运维，网站备份才是硬道理。

（二）网站程序系统更新：网站程序和服务器系统定期更新使用的版本、补丁，可消除一些存在的安全漏洞，以防给黑客带来可趁之机。

（三）定期查杀网站病毒：定期查杀网站病毒可以防止黑客的进一步破话或窃取网站数据，也可以及时删除入侵的网站后门漏洞文件。

（四）网站文件权限设置：对网站服务器文件合理的设定权限，比如部分执行程序的重要文件应当取消写入或执行权限，可避免黑客篡改网站数据。

（五）网站域名开启https数据安全传输协议和CDN速，开启https和CDN，可以更快的、安全的运行网站，可以隐藏自己的网站真实ip，一定程度上预防DDoS攻击、CC攻击、域名劫持等安全隐患。

（六）网站如何防御DDos攻击和CC攻击？可使用高仿服务器：高防服务器具有高性能、高带宽、高防御的特点，在安全上、运行上自身具备一定维护的基础后盾，给后期维护带来了不少的方便，但是造价高昂，这里主机吧推荐用百度云加速，百度云加速是百度旗下为网站提供一站式加速、安全防护和搜索引擎优化的产品。百度云加速正为数十万用户的近百万网站提供CDN、网络安全和SEO服务。每天处理十亿级的PV流量及数百亿TB的数据流量，并提供市场顶尖水平的稳定性和抗攻击能力。相关链接

（七）定期更新管理密码：网站密码可被离职程序员记录或黑客入侵暴力破解获取，定期更新网站后台密码和远程服务器登陆密码可有效预防数据损失。

（八）定期查看网站日志：网站运行数据的记录都在网站日志里记载，开启并定期查看网站日志，清晰地了网站运行的轨迹，是网站维护的重要方式之一。