在網(wǎng)站建設(shè)中網(wǎng)站為什么會被黑客掛木馬？黑客給網(wǎng)站掛木馬有什么目的？一般來講，黑客給網(wǎng)站掛木馬，無非是為了宣傳他自己的網(wǎng)站，提高他網(wǎng)站的知名度和流量，以此來達(dá)到更多的利益。

一般木馬是來自ASP SHELL和PHP SHELL的程序段控制不嚴(yán)，程序上有上傳功能，沒有進(jìn)行文件目錄和文件后綴等的判斷。另外2003平臺IIS6原因，也存在目錄名問題引起ASP木馬。

解決辦法：所有使用虛擬主機(jī)管理平臺的虛擬主機(jī)用戶，可以在主機(jī)面板，設(shè)置執(zhí)行權(quán)限選項中，直接將有上傳權(quán)限的目錄，取消ASP的運(yùn)行權(quán)限，就可以解決這個問題。

網(wǎng)站被掛木馬后，如何檢查是那些網(wǎng)頁有問題呢？
目前流行的網(wǎng)站被黑，是在相應(yīng)的asp,htm,js等文件中，插入<iframe src=http://
這樣的，需要使用查找程序來查找這類文件出來，手工刪除此類插入的HTML代碼。這項工作相對比較繁鎖。需要仔細(xì)的查找。也會有一些木馬是插入到j(luò)s中，是以js調(diào)用方式的。

清除方法：網(wǎng)頁里被嵌入木馬后可以用替換工具批量清除，但是清除是治標(biāo)不治本的，既然被掛馬，很可能是因為網(wǎng)站存在安全隱患，比如存在一些漏洞：跨站，腳本，注入，上傳。 需要聯(lián)系網(wǎng)站建設(shè)商，檢查、升級網(wǎng)站程序。如果是服務(wù)器被人入侵中馬，那么就跟web網(wǎng)頁漏洞沒有關(guān)系了，需要網(wǎng)站建設(shè)服務(wù)商做好服務(wù)器的安全維護(hù)，更新殺毒軟件,防火墻 打上最新系統(tǒng)補(bǔ)丁，做鏡像映射，定期維護(hù)，修改賬號密碼，檢查安全隱患，關(guān)注服務(wù)器日志等。