本文目录一览：
网站遭受病毒攻击，如何处理？
楼主，以下是一些防黑经验，仅供参考
一、SQL注入攻击的防范
目前黑客攻入网站最常用的伎俩是SQL注入攻击，由于SQL注入是从正常的WWW端口访问，跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报。现在很多网站程序，由于未对用户输入数据的合法性进行判断，因此当你在IE地址栏中提交数据库查询代码时，例如输入" and 1=1时返回正常，但是输入" and 1=2时却返回出错信息，这就说明displist.asp文件存在着SQL注入漏洞。
如果你的网站有这样的注入漏洞，黑客使用瑞士军刀、明小子旁注等软件，通过displist.asp注入点即可攻进你的网站，然后他上传ASP木马，在IE地址栏中运行该ASP木马，即可随意上传下载网站上的文件、篡改网页，由于在服务器端不能禁止asp的运行，因此你还无法禁止asp木马的运行。
为了防范黑客通过SQL注入攻进网站，你可以使用枫叶防注3.5版，按照以下的步骤操作：
1、上传枫叶防注3.5版
首先载枫叶防注3.5版，然后把压缩包解压到一个目录中；再将该目录(包括里面所有文件)上传到服务器。
2、修改网站程序中的CONN.asp文件
在网站程序中找到CONN.asp文件(即数据库连接文件)；然后在枫叶防注3.5版中，找到并打开sqlin.asp文件，把sqlin.asp中代码全部复制到CONN.asp文件的尾部(下图1)，这样网站中所有调用CONN的文件，都能防范注入攻击了！
对网站中所有的CONN.asp文件都应该如此修改，最后把修改后的CONN.asp上传服务器。
3、修改需要防注的页面
检查网站程序，打开那些需要防注的页面(即含有数据库操作的ASP文件)，然后在其头部加上 !--#Include File="SqlIn.Asp"--这一句，于是这些页面就能防注了，最后把它们都上传到服务器。
【提示】：你的网站经过以上处理后，黑客就不能通过SQL注入攻进网站了！上面的方法非常有效，笔者的小站以前每天都被黑客攻破，自从如此处理之后，再也没有黑客攻入了。
二、网站防黑其他技巧
除了上面介绍的主要防黑措施之外，你还应该采取以下措施：
1、堵住数据库下载漏洞
为数据库起个无规律、非常规的名字，比如c26sksfln.mdb，把它放在几层目录下(如./labxw/lagq/laxw/)。不要在程序中写出数据库名。例如在conn.asp中含有DBPath=Server.MapPath("cmddb.mdb")这一句就很危险，因为一旦别人拿到conn.asp，网站数据库的名字和位置就一览无余了。
2、没有上传和论坛程序
网站中最好没有任何上传程序和论坛程序。建议你采用FTP上传、维护网页，不要安装asp的上传程序；如果asp上传文件必须保留，也应该进行身份认证。如果论坛支持文件上传，你应该在程序中设好上传文件的格式，直接在程序中锁定，只有图象和压缩文件才能上传。
3、后台管理程序
不要在网页上显示后台管理程序的入口链接，以免黑客攻入网站后台管理程序。管理员的用户名和密码也不能过于简单，注意定期更换。建议平时删除后台管理程序，维护时再通过ftp上传，然后使用
三、经常检查网站上是否有asp木马
建议用雷客图ASP站长安全助手ASPSecurity 1.0 正式版，经常检查网站上是否有asp木马。众所周知，假如黑客在你的网站中上传了asp木马，由于不知道该木马的文件名和位置，你要揪出它们还真不容易，现在教你一招，就是使用ASPSecurity，该软件可以帮你快速揪出asp木马，操作步骤如下：
1、上传到服务器
首先下载ASP站长安全助手ASPSecurity 1.0 正式版，解压缩下载包得到一个目录，里面有很多ASP文件；然后把该目录整个上传到服务器；
2、登陆ASPSecurity后台
在浏览器地址栏输入你的网站地址/ ASPSecurity所在目录/index.asp，然后用管理员密码admin888登陆，进入后台后首先修改admin888登陆密码、并记住新密码；
3、查找asp木马
接下来点击“查找asp木马”，在右窗口检查路径中输入\，点“开始检查”，检查整个网站是否隐藏有asp木马，请耐心等待，如果网站asp文件不多，检查结果很快就会出来，软件会列出所有可疑文件(下图2)，你逐一点击可疑文件名、查看文件的创建/修改时间，核实它是否为asp木马。
4、可疑文件搜索
如果你发现了木马，请点击“可疑文件搜索”查找入侵者留下和改动的文件，这些文件的修改日期一般与木马文件是同一天。填入已发现的木马文件日期(下图3)，要检查文件类型设成*，搜索目录设成\，软件就会在网站中找出入侵者留下和改动的所有文件。
5、文件篡改检查
平时你应该点击“文件篡改检查”，填入\，点“提交”，把网站中所有文件的修改日期、大小等信息，都保存在一个TXT文件中。该保存文件名(例如2006119133300.txt)为操作当天的日期时间(下图4)，以备你日后检查网站文件是否被篡改了；以后要检查时，在“校验信息”下输入该文件名，点“提交”即可。
呵呵，希望对你有用啦
网站被入侵后如何解决
怎么及时地发现黑客的入侵，找到入侵者并采取有效的解决措施是非常关键的。 如何发现入侵者 系统被入侵而全无知晓恐怕是最糟糕的事情了，下面就将以UNIX系统为例告诉你如何在分析网络异常现象的基础上确定你的网络系统是否有入侵者。 异常的访问日志 入侵者在入侵并控制系统之前，往往会用扫描工具或者手动扫描的方法来探测系统，以获取更多的信息。而这种扫描行为都会被系统服务日志记录下来。比如：一个IP连续多次出现在系统的各种服务日志中，并试图越漏洞;又如一个IP连续多次在同一系统多个服务建立了空连接，这很有可能是入侵者在搜集某个服务的版本信息。 注意!在 UNIX 操作系统中如果有人访问了系统不必要的服务或者有严重安全隐患的服务比如：finger、rpc;或者在 Telnet、FTP、POP3 等服务日志中连续出现了大量的连续性失败登录记录，则很有可能是入侵者在尝试猜测系统的密码。这些都是攻击的前兆! 网络流量增大 如果发现服务器的访问流量突然间增大了许多，这就预示着你的系统有可能已经被入侵者控制，并被入侵用来扫描和攻击其他的服务器。事实证明，许多入侵者都是利用中介主机对远程主机进行扫描并找出安全漏洞，然后再进行攻击的。而这些行为都会造成网络流量突然增大。 非法访问 如果你发现某个用户试图访问控制并修改/etc/shadow、系统日志和系统配置文件，那么很有可能这个用户已经被入侵者控制，并且试图夺取更高的权限。 正常服务终止 比如系统的日志服务突然奇怪的停掉，或你的IDS程序突然终止，这都暗示着入侵者试图要停掉这些有威胁的服务，以避免在系统日志上留下“痕迹”。 可疑的进程或非法服务的出现 系统中任何可疑的进程都应该仔细检查，比如以root启动的http服务，或系统中本来关闭的服务又重新被启动。这些可疑进程和服务都有可能是入侵者启动的攻击进程、后门进程或Sniffer进程。 系统文件或用户 者通常会更改系统中的配置文件来逃避追查，或者加载后门、攻击程序之类的软件以方便下次进入。比如对于UNIX而言，入侵者或修改syslog.conf文件以去掉secure的条目来躲避login后门的审计，或修改hosts.deny、hosts.allow来解除tcpwrapper对入侵者IP的过滤;甚至增加一个条目在rc.d里面，以便系统启动的时候同时启动后门程序。所以被非法修改的系统文件或莫明其妙地增加了一个用户等一些现象都意味着你的系统很可能被入侵者控制了。
网站被入侵怎么解决
1）更换一下系统管理员密码，设置复杂点，然后网站的程序该升级的进行升级， 特别是cms程序，如织梦程序。
2）定期对网站进行安全检测：1,日志检查 2,网站收录检查 3,网站文件检查。一 般通过文件修改时间来判断。定期做好网站安全检测，这样才能及时发现并解决问 题，从而有效减低损失。
3）设置好目录和文件权限，定期更新和升级网站程序。如果还是被入侵反复篡改建议 找专业的网站安全公司来处理，国内推荐Sinesafe和绿盟和启明星辰等可以专业的处理.
网站中病毒了怎么办？
建议先暂时关闭网站，使用Dreamweaver，或者其他网站编辑工具将恶意代码清除，如果网站不能关闭，建议赶紧联系专业技术人员或团队进行求救，让专家帮助解决。
网站中毒有多种原因和可能性：
许多网站程序在编写时，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码（一般是在浏览器地址栏进行,通过正常的www端口访问），根据程序返回的结果，获得某些想得知的数据，这就是所谓的SQL Injection，即SQL注入。
所以防范手段不起作用，很可能是这个原因，即入侵者是从www端口访问进入的。要网页被正常访问就要开www端口，这就是入侵者的聪明之处。如果是这样重装系统也没有用的。
再说防范：防御SQL注入有妙法
第一步:很多新手从网上下载SQL通用防注入系统的程序，在需要防范注入的页面头部用来防止别人进行手动注入测试。可是如果通过SQL注入分析器就可轻松跳过防注入系统并自动分析其注入点。然后只需要几分钟管理员账号及密码就会被分析出来。
我也用了些SQL通用防注入系统的程序，但仍然被入侵,并且我的防注入系统居然也被修改，脚本里的代码被完全删除，这说明入侵者绕开了它，并破坏它。那么采取第二步吧。第二步:对于注入分析器的防范， 通过实验发现一种简单有效的防范方法。首先要知道SQL注入分析器是如何工作的。在操作过程中，发现软件并不是冲着“admin”管理员账号去的，而是冲着权限(如flag=1)去的。这样一来，无论管理员账号怎么变都无法逃过检测。既然无法逃过检测，那我们就做两个账号，一个是普通的管理员账号，一个是防止注入的账号，如果找一个权限最大的账号制造假象，吸引软件的检测，而这个账号里的内容是大于千字以上的中文字符，就会迫使软件对这个账号进行分析的时候进入全负荷状态甚至资源耗尽而死机。
下面就来修改数据库。
.对表结构进行修改。将管理员的账号字段的数据类型进行修改，文本型改成最大字段255(其实也够了，如果还想做得再大点，可以选择备注型)，密码的字段也进行相同设置。
对表进行修改。设置管理员权限的账号放在ID1，并输入大量中文字符(最好大于100个字)。
把真正的管理员密码放在ID2后的任何一个位置(如放在ID549上)。
我们通过上面的三步完成了对数据库的修改。这时是不是修改结束了呢?其实不然，要明白你做的ID1账号其实也是真正有权限的账号，现在计算机处理速度那么快，要是遇上个一定要将它算出来的软件，这也是不安全的。要在管理员登录的页面文件中写入字符限制就行了!就算对方使用这个有上千字符的账号密码也会被挡住的，而真正的密码则可以不受限制。
网站中病毒或者有木马怎么处理
网站其实本身肯定是不会中病毒的，只能是服务器里面存储的蓝本文件里面比如说某些图片和下载文件里面会存在木马病毒，而遇到了木马病毒后最好的办法自然就是想办法给电脑杀毒了，可以用电脑管家的病毒查杀功能，在服务器里面找出病毒查杀了，就行了。
政府网站遭到黑客入侵应如何处理
(1)暂时关闭网站
网站被黑客入侵后，最常见的情况就是被植入木马程序，为了保证浏览者的安全，必须先关闭网站，待处理完毕后再开放。关闭时可以暂时将域名转向其它地址，如建立一个网站的帖吧等，或者放置一个通知页面。
(2)使用备份恢复
如果网站文件被黑客破坏或删除，假如事先进行过网站数据的备份的话，则可以直接将使用备份文件恢复，万一没有对备份进行备份而数据非常重要的话，建议先不要进行任何操作，立即请专门进行数据恢复的公司尝试恢复服务器硬盘中的数据。
因为有些虚拟主机服务商会定时备份服务器中的数据，如果是使用虚拟主机空间的用户，还可以联系空间商获取数据备份。
(3)打补丁查漏洞
当程序漏洞被公布时，程序官方都会发布程序的补丁文件，只需要到程序的官方网站下载相应的文件，按照说明上传到网站空间覆盖原文件即可。如果暂时没有出现相关的补丁，则可以暂时禁用或删除某些功能文件。
接着我们可以查看网站的访问日志，找出访问木马程序的IP地址记录，根据查询到的IP地址，再次查看黑客还访问了哪些页面，检查这些页面是否有其它漏洞。
(4)木马程序检测
站长们可以根据网页文件的修改时间来判断是否被植入木马，方法是察看所有被更改的文件的更改日期，由于是木马修改了这些页面，因此它们修改日期 非常接近。然后查询此日期最近新建立的asp、aspx、asa文件，将异常文件进行隔离或删除。程序将自动检测站点中的文件，检测完成后将会显示安全报 告。
也可以使用专门的网页木马检测工具进行检查，需要注意的有些木马检测软件比较苛刻，一些组件文件和后台管理程序也会被列入危险文件，在使用时需要仔细鉴别。
(5)批量修复网页
一般黑客侵入网站后都是在网页中加入代码进行木马的种植，从而使用户在浏览网站时自动打开并下载木马程序，一些木马病毒会自动在所有的网页文件 后面添加一行代码：，如果网站文件很多，手工一个个清除简直是不可能的事。这时我们可以使用网页批量修改的软件进行恶意代码的批量删除。
首先找出网站中存在的木马文件代码，接着下载并解压缩软件，打开软件主程序后在“查找内容”栏目中输入检测出的恶意代码，而后选择网站文件所在 的文件夹，然后单击“开始替换”按钮，软件将自动完成网页的修复操作。当确认没有恶意代码后，最后将所有文件上传到网站空间即可。
其实，只要平时注意防范，同时，万一网站被黑，采取正确的处理方式，是可以最大限度地减少自己网站损失的。 当现有的网站遇到数据容量瓶颈，需要更换网站程序，如更换为更易用的开源CMS;旧版ASP数据库不能支持大容量的数据，需要转换为SQL。更换带来的数 据丢失和用户体验等麻烦就接连不断，特别是对于搜索引擎来说，网站结构的改变将有可能对排名造成较大波动。