黑客无孔不入，即使是最安全的服务器也有被挂马的危险。被被挂马对网站和主机的影响很大，会严重影响网站和主机的正常运行。下面，简单介绍一下服务器被挂马怎么办？

1、清除挂马代码

如果你发现网站服务器被挂马，你应该先登录服务器，停止你的IIS或Apache，然后搜索挂机代码。建议找网站开发者登录服务器查找问题代码。找到问题代码后，可以手动清理。为避免手工清理不彻底，可以用文字替换专家，复制问题代码。替换内容可以为空。为避免误删，建议处理前先备份。对于有备份的朋友来说，这要容易得多。您可以使用备份文件直接覆盖现有文件。因此，用户朋友平时一定要注意数据备份。

2、寻找漏洞

去除挂马代码后，应彻底检查网站程序漏洞和系统漏洞。挂马很可能是漏洞的存在造成的，有安全软件的朋友可以使用安全软件检查维修。如果对程序不了解，可以请程序员帮你检查网站程序是否存在严重漏洞，如欺诈上传漏洞等，如果发现，可以及时修复。

3、检查安全设置

处理完问题代码后，应全面检查和升级服务器的安全设置。如果挂断，说明安全设置有问题。修改网站部分文件的读写权限，修改重要端口，禁用FSO权限，不要暴露你网站的后台地址、修改、用户名密码和后台默认路径。

服务器被挂马除了清楚病毒外，还要找出问题所在，这个非常关键，如果单纯清除木马不找问题，很快又会被攻击。用户朋友平时要重视自己的服务器安全，多学习主机安全知识，主机的维护管理需要由用户来亲自完成。遇到特别顽固的病毒，可以直接重做系统来解决，这里再提醒大家的是，平时一定要重视数据的异地备份。