本文目录一览：
网站被恶意篡改，挂马，暗链后怎么处理
“暗链”就是指看不见的网站链接。通常在网站中隐藏自己的链接从而提高网站的PR值，并且“暗链”在网站中的链接做的非常隐蔽，短时间内不易被搜索引擎察觉。而“挂马”是指黑客通过各种手段获得网站管理员账号，然后登陆网站后台，通过数据库备份/恢复或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。云锁-网站防护的“暗链挂马防护”功能通过驱动级网页防篡改保护网站下的文件不被修改，即使被获取了管理权限上传了webshell也无法对网站的文件进行暗链、挂马操作。如该站点下需要修改的文件和网站用户使用的目录，则可以将这些文件添加为例外路径。以下为“暗链挂马防护”操作及教程文档：1、开启“暗链挂马防护”功能，添加受保护的路径，如图：将Discuz添加为要保护的站点图1 添加受保护站点 2、开启保护后，被保护的站点是无法上传文件的；为了验证保护效果，我们假设网站已被获取管理权限并被上传了webshell，通过webshell修改网站文件。图2 webshell修改test.php文件 图3 提示修改失败 图4 相应防护日志 3. 站点下需要修改的配置文件和网站用户使用的文件夹，可将其路径添加为例外路径，则不受规则保护，可随时进行修改。图5 添加的例外路径 至此，云锁-网站防护的“暗链挂马防护”功能操作及设置完毕。
如何篡改子网站数据
篡改一个子网站需要估计一二十个小时，具体步骤大概如下所述。
域名和主机空间；备案；域名绑定；上传网站建站框架；直接上传robots.txt.文件；设置网站后台的php版本和mysql数据库账号密码；初始化wordpress；设置网站模板；建设网站的目录结构。
一个有许多物理网络的单位，可以将所属的物理网络划分为N个子网。至于划分几个，这要看单位自己内部需求了，除了本单位外，在外部网络看来，你还是只有一个网络，也就是说这个子网对网络来说是不可见的。
被黑客入侵，网站数据被篡改了，怎么办
网站数据被篡改了首先检查下程序目录有无可疑脚本木马,再看下图片目录有无脚本文件如php asp后缀的，在看下有无被sql注入 一般都是通过sql注入进行的篡改数据,很多网站都是因为安全没做到位导致被入侵 导致数据被篡改 可疑找Sinesafe做安全处理进行漏洞修补以及代码审计。
怎么入侵网站修改数据
首先通过一系列手段拿到网站后台权限
上传shell木马
这下一般就可以修改网站目录文件了
进一步提权拿服务器
服务器到手
整个服务器的网站都随便玩了
网页被篡改怎么排查网站入侵方式
可以通过三种方式排查：
1、行为分析。通过动态检测系统上进行执行的行为来进行判断。
2、流量行为。通过进行收集网站后台服务器的网络流量进行大数据分析，排查黑客攻击者发送的payload攻击特征，特别是Webshell特征进行检测和告警，用于预警信息手机及应急方案的处理。
3、日志文件。通过分析日志文件进行判断网站是否有恶意后门，与我们平常的病毒扫描一样，通过排查日志文件也可以发现网站被攻击入侵一些过程，这样有利于回溯整个攻击过程。