建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
有条件建议找专业做网站安全的sine安全来做安全维护。
一：挂马预防措施：
1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！
360AntiHacker64可以删除。
1、首先退出360杀毒软件，单击任务栏的360杀毒图标，鼠标右击，选择“退出” 2、进入控制面板，依次单击“开始”--“设置”--“控制面板” 3、找到“添加或删除程序”，双击进入“添加或删除程序”窗口，单击“更改或删除程序”，找到“360杀毒”，单击“更改/删除”卸载，弹出360杀毒卸载确认窗口，选择卸载 4、卸载软件后，部分文件还不能删除，需要重启电脑才能删除文件，可以根据需要选择立即重启或稍后重启 5、删除360文件夹，电脑重启后，删除360杀毒文件夹 6、注册表删除360项，单击“开始”--“运行”，在运行窗口中输入：regedit进入注册表。依次展开“我的电脑”--“HKEY_LOCAL_MACHINE”--“SOFTWARE”，找到360expert，右击鼠标删除
QQ安全中心至尊宝是腾讯全新出品的安全工具。
至尊宝用户可以秒找回密码，修改资料。不需要申诉那么麻烦！
至尊宝采用全新的“脸部扫描”认证+身份证实名认证，从此至尊宝用户就属于实名QQ。除至尊宝拥有者，其他人不能修改密码以及申诉。
至尊宝修改密码只需要“扫描脸部”即可修改密码，就算手机被借了。除了本人外，其他人不能修改密码！
其他人我不敢说，但有一个人你一定要知道！初二那年，他一个很重要的游戏号被盗．他因此辍学，苦学电脑安全技术，并在其16岁时侵入腾讯12组服务器如入无人之境！他的名字叫菜霸．
当有人问他，现在好多人玩游戏，你怎么看，他给的回答是：只知道玩游戏的必将死路一条．当有人再问他，你是怎么学好电脑的？他回答：”刻苦看书，只要是电脑安全方便的书我都看了，不管是国内的，还是国外的，起初什么都看不懂，可是慢慢的看多了，自己也实践了，就懂了！”
后来他考上了大学，他的计算机能力非常高超，大学毕业后，他找到了一份待遇非常好的工作，如今生活过得很美满。
中国内地共有近3．5万家网站被黑客篡改，其中被篡改的政府网站达4635个，政府网站安全防护较为薄弱。这是国家互联网应急中心9日在大连举行的“中国计算机网络安全年会”上发布的。
网络安全威胁包括似的网络信息被窃听、重传、篡改、拒绝服务攻击，并导致网络行为否认、电子欺骗、非授权访问、传播病毒等问题。
1、窃听：攻击者通过监视网络数据获得敏感信息,从而导致信息泄密。主要表现为网络上的信息被窃听,这种仅窃听而不破坏网络中传输信息的网络侵犯者被称为消极侵犯者。恶意攻击者往往以此为基础,再利用其它工具进行更具破坏性的攻击；
2、重传：攻击者事先获得部分或全部信息,以后将此信息发送给接收者；
一、网络攻击主要包括以下几个方面：
1、网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。
2、网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。
3、网络入侵：当探测发现对方存在漏洞后，入侵到目标计算机获取信息。
4、网络后门：成功入侵目标计算机后，为了实现对“战利品”的长期控制，在目标计算机中种植木马等后门。
一、确保系统的安全
1、确保服务器的系统文件是最新的版本,并及时更新系统补丁。
2、管理员需对所有主机进行检查，知道访问者的来源。
3、过滤不必要的服务和端口，可以使用工具来过滤不必要的服务和端口，即在路由器上过滤假IP。
4、限制同时打开的SYN半连接数目,缩短SYN半连接的time out 时间,限制SYN/ICMP流量。
5、正确设置防火墙，在防火墙上运行端口映射程序或端口扫描程序。
一个完整的木马系统由硬件部分，软件部分和具体连接部分组成。
(1)硬件部分：建立木马连接所必须的硬件实体。 控制端：对服务端进行远程控制的一方。 服务端：被控制端远程控制的一方。 INTERNET：控制端对服务端进行远程控制，数据传输的网络载体。
(2)软件部分：实现远程控制所必须的软件程序。 控制端程序：控制端用以远程控制服务端的程序。 木马程序：潜入服务端内部，获取其操作权限的程序。 木马配置程序：设置木马程序的端口号，触发条件，木马名称等，使其在服务端藏得更隐蔽的程序。
1、系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被不法者或者电脑黑客利用，通过植入木马、病毒等方式来攻击或控制整个电脑，从而窃取您电脑中的重要资料和信息，甚至破坏您的系统。
2、漏洞会影响到的范围很大，包括系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。换而言之，在这些不同的软硬件设备中都可能存在不同的安全漏洞问题。在不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在各自不同的安全漏洞问题。
