请问网站一直挂马是怎么回事呢?
1、一种是网站程序的安全自身的程序安全漏洞被黑被入侵被挂马。有条件的话可以找专业做安全的去看看. 公司的话可以去Sine安全看看听朋友说不错。
2、一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了 网站挂马是每个网站最头痛的问题，解决办法：在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。
3、网站被挂马，通常就是黑客利用网站程序或者是语言脚本解释的漏洞上传一些可以直接对站点文件进行修改的脚本木马，然后通过web形式去访问那个脚本木马来实现对当前的网站文件进行修改，比如加入一段广告代码，通常是iframe或者script。
4、网页挂马的工作原理是这样的：黑客首先将木马程序上传到目标网站，通过植入恶意代码，使得当用户浏览这个网站时，木马会悄无声息地运行，甚至在用户不知情的情况下窃取信息或者对用户的设备造成损害。因此，即使看起来是正规的网站，也可能因为安全防护措施的漏洞，成为挂马的受害者。
5、第一，通过服务器WEBSHELL进去对网站挂马的，这种情况只能是重装服务器，进行权限设置，通过这样的服务器在安全策略设置不够好，帐户的确立，补丁更新，IIS下文件夹下不同权限的访问权限，还有第三方软件的安全性设置，如SEV-U，SQLSERVER，这些在网站都可以找到的。
服务器网站被挂马具体的详细解决方案
1、修改网站后台的用户名和密码及后台的默认路径。更改数据库名，如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。
2、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。写入一些防挂马代码，让框架代码等挂马无效。禁用FSO权限也是一种比较绝的方法。修改网站部分文件夹的读写权限。
3、如果您的网站被挂马了，以下是一些建议： 立即暂时关闭网站：这可以防止挂马病毒的进一步传播，并保护您的客户。 扫描和清除病毒：您可以通过安装杀毒软件扫描并清除恶意软件。确保使用最新版本的杀毒软件，并将其更新到最新版本。
4、网站被挂马，需要处理的方法：立刻清除木马，如果自己公司不熟悉网站程序代码，可以找专业公司来进行处理。服务器及网站整站杀毒。防止木马潜伏在不同地方。确认无木马后，用360网站安全检测，检测一下网站的安全得分。（此步骤可略）向360申诉，请解除危险提示。
5、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！序，只要可以上传文件的asp都要进行身份认证！asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
6、扫描挂马的目录 扫描后将挂马文件删除，挂马文件会篡改页面内容，如果是生成文件则需要进行重新生成，如果是静态非生成文件，则需要把备份文件还原回去，如果没有备份文件我们则需要进行代码重新编辑删除被挂马篡改的部分内容。
网站被挂马是什么意思
1、网站被挂马，指网站服务器挂马的是黑客将恶意程序（俗称挂马）植入网站代码中，使得用户在访问该网站时会被进行攻击并感染病毒或木马程序。这类攻击手段通常会导致网站的权威性受损，企业经济收益减少等严重后果。当网站被挂马后，用户会在访问该站点时被感染并且泄漏私人信息，从而导致隐私被侵犯。
2、网站挂马是指黑客通过一些手段在网站上植入恶意代码，从而导致用户访问该网站后，其电脑和手机等设备会出现异常现象，如自动下载恶意软件、弹出广告或跳转到其他钓鱼网站等。网站挂马对用户的设备安全造成很大威胁，非法获取用户的个人隐私信息，例如账号密码、信用卡号码等敏感信息的倾向比较大。
3、网页挂马是指网站服务器挂马：在获取网站或者网站服务器的部分或者全部权限后，在网页文件中插入一段恶意代码，这些恶意代码主要是一些包括IE等漏洞利用代码，用户访问被挂马的页面时，如果系统没有更新恶意代码中利用的漏洞补丁，则会执行恶意代码程序，进行盗号等危险操作。
4、挂马，是指将恶意代码嵌入到正常的网页或软件中，当用户访问或执行这些网页或软件时，恶意代码会被执行。挂马通常利用了用户的某些操作习惯或者软件的某些漏洞进行攻击。例如，黑客可以在论坛、博客等网站上挂马，当用户点击链接或下载附件时，就会执行恶意代码。
5、挂马网站服务器挂马：是指利用网页漏洞，将恶意代码插入到合法网页中，使得访问该网页的用户的计算机遭到攻击，实现控制目的或者获取机密信息。它们的区别在于攻击方式和目的不同。
