網(wǎng)站被掛馬需要非常迅速的做出反應(yīng)，首先有個(gè)基本的理念，被植入的木馬文件和被掛馬的網(wǎng)頁(yè)的修改日期比較新，因此對(duì)這些掛馬文件查找就比較容易。

網(wǎng)站數(shù)據(jù)被破壞，首先需要下載網(wǎng)站數(shù)據(jù)，做好一個(gè)備份，然后解壓縮到一個(gè)文件夾。同時(shí)搭建一個(gè)本地平臺(tái)，安裝dedecms建成一個(gè)全新的本地網(wǎng)站。打開網(wǎng)站目錄，用新站的源碼文件與解壓好的文件進(jìn)行逐一比對(duì)，這樣就可以發(fā)現(xiàn)很多被掛馬的問題文件了。

對(duì)于被掛馬的文件，可以將其復(fù)制保留下來，留作以后慢慢分析。在對(duì)掛馬文件進(jìn)行比對(duì)的過程中，需要很多耐心，因?yàn)槲募泻芏?，稍有不慎就?huì)有漏網(wǎng)之魚，再加上有些文件偽裝得特別好，就很難發(fā)現(xiàn)一些問題網(wǎng)站。

如果發(fā)現(xiàn)Templets下的模板文件(.htm)全部被掛馬，也是底部被掛很多黑鏈，為了保證文件木馬被徹底清除，所以只有重新上傳干凈的文件進(jìn)行覆蓋。通過文件一一比對(duì)，如果其它文件夾沒有發(fā)現(xiàn)什么異常。至此，網(wǎng)站源碼應(yīng)該是健康的，打包上傳，然后全站更新應(yīng)該完成對(duì)網(wǎng)站掛馬情況的清除。

網(wǎng)站如果減少被掛馬的情況，首先需要對(duì)網(wǎng)站程序及時(shí)升級(jí)到最新的版本，密碼太過簡(jiǎn)單，而且要經(jīng)常更換，后臺(tái)地址需要重新進(jìn)行設(shè)定，只有這樣，網(wǎng)站可以組織黑客的攻擊。