网站被挂马，几十年的难题被我们解决了

如何防止网站被挂马，对于各位站长、服务器管理员，永远头疼的一个话题！

经过大数据统计分析，windows比linux系统虚拟主机挂马的几率高几倍，更难防范。

windows虚拟主机的主要难点在于其安全风险较多，权限隔离比较困难，很容易导致一个网站有上传漏洞。由于这些方面的原因容易导致被黑客提权，黑客即可取得整台服务器的控制权，轻则给所有网站挂黑链、挂马，重则导致文件和数据库被删除、篡改。

经过我司近半年的不懈努力，西部数码虚拟主机目前已较好地解决了此问题。

以下是我们解决这一问题的方法，以及运行一段时间后的详细效果数据：

一、如何解决网站被挂马的问题？

经过我司大数据统计，90%的挂马是通过程序漏洞（主要是上传漏洞），上传web shell文件，然后再通过此文件操作挂马或进行其它不法操作。因此，我们将重心放在阻止web shell文件的上传和运行，以此解决了90%的挂马问题。

二、系统运行成效

系统主要处理两个方面：一是监控新上传的shell文件；二是处理历史存量的shell文件。

1.目前新上传的shell文件，会被系统自动检测并且拦截掉。因此，企图挂马的黑客不再有可乘之机。

经过统计，目前每天拦截的shell文件数量超过3000个。

2.对于历史存量的shell文件我们也在积极处理。最近一段时间，您们可能经常收到邮件通知说某个站点shell文件被处理了，不用担心，这只是通知而已，表明我们系统已经妥善处理了这些文件。

经过一个多月持续不断地处理，我们已经完成了对所有虚拟主机的一次扫描，涉及存在shell文件的站点一万+，处理shell文件6万+。请放心，此问题已得到解决，黑客想再挂马比较困难了。

经过最近二个月的数据统计，虚拟主机被挂马的几率下降超80%，特别是windows虚拟主机被挂马的情况得到了有效遏制。（信息来源：西部数码）