企业网站被网站挂马是较为普遍的企业网站难题，同样是令许多 网站站长较为头疼的难题，由于它会严重危害着企业网站搜索引擎优化的提升工作，有很有可能使你的网站在各大搜索引擎的排名在一夜间返回解放初期。那麼针对这一难题，今儿楼主就为大家讲叙一下子处理的措施。

大家最常见的方法就是说：把网站挂马的通道文件删除，即删掉/plus/ad_原生js.php代码/plus/mytag_原生js.php代码2个文件。但要留意删除文件夹后，原生js加载tag和广告就会有难题，能够 立即用标识加载。

除去上述的实际操作，还能够从下列一点层面去考量：

1、在重新安装时，改动一下子网站数据库的表后缀，不可以采用dede的默认设置后缀。

2、启用后台管理系统登陆的短信验证码作用。将默认设置的管理人员admin删掉，创建1个常用的非常复杂的账户，用户名和密码必需更长，英文字母与大数字、标记融合，尽量不要有周期性可依。

3、重新安装好程序代码后必需要将install文件目录删掉。

4、将dede后台管理系统默认设置路径名dede改动为别的的名字。

5、将无需的作用全都关掉，如会员、评价等。

6、接下来是一点能够 删掉的文件目录：

member会员作用

special专题作用

company公司组件

plusguestbook留言板留言

7、接下来是一点能够 删掉的文件：

管理文件目录下的这一些文件是后台管理系统文件浏览器，归属于不必要作用，并且最危害网站安全，大部分的攻击者几乎都是使用它来网站挂马的。

file_manage_control.phpfile_manage_main.phpfile_manage_view.phpmedia_add.phpmedia_edit.phpmedia_main.php代码

无需SQL指令运转器的将dede/sys_sql_query.php代码文件删除。

无需tag作用请将网站根目录下的tag.php代码删掉。无需顶客请将网站根目录下的digg.php代码与diggindex.php代码删掉。

8、特别关注并立即升级dede官方网公布的安全漏洞补丁

9、常常检测企业网站的运转状况，被挂黒链，立即删掉，随后必需检测出企业网站是不经常出现了网站后门，必需要将木马程序或者shell清理。

10、立即定时加强企业网站数据库备份。

上述这一些措施能够 帮助网站站长们加强一点企业网站被网站挂马的防止工作，除去上边的操作步骤，更至关重要的是要留意阿里服务器层面的系统配置。企业网站设定的再多，假如端口设置有必需的问题，例如容许上传php代码，jsp文件这些，这一些都很大程度的将网站安全裸露在大家眼前。建议大家选择比较靠谱的服务器厂商，国内百度云，阿里云，腾讯云都是比较靠谱的，建议开启网站的快照备份功能，每天一备份即使遇到网站被挂马也可以快速的用备份来恢复网站的正常访问，如果您的dedecms网站一直被挂马，反复性被挂马，被篡改网站首页文件，这里建议大家找专业的网站安全公司来帮您解决挂马的问题，国内SINE安全，绿盟，鹰盾安全，深信服，启明星辰都是国内比较有名的安全公司。