刪除了還有，那就是網(wǎng)站有漏洞，網(wǎng)站安全沒(méi)有做好，你把漏洞這個(gè)根清除掉，才會(huì)徹底解決掛馬，我公司網(wǎng)站之前用的也是ZBLOG的程序，當(dāng)時(shí)被掛了黑鏈，刪除了后過(guò)了不一會(huì)就又出現(xiàn)了，百度搜索我的頁(yè)面出現(xiàn)了許多惡意的內(nèi)容快照，當(dāng)時(shí)對(duì)安全也不懂，朋友推薦找Sine安全公司，找了他們把網(wǎng)站漏洞修復(fù)了，網(wǎng)站代碼審計(jì)后。網(wǎng)站被掛黑鏈的問(wèn)題就得以解決，希望我的經(jīng)歷能幫到樓主，往采納！
創(chuàng)新互聯(lián)公司是一家集網(wǎng)站建設(shè),新民企業(yè)網(wǎng)站建設(shè),新民品牌網(wǎng)站建設(shè),網(wǎng)站定制,新民網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營(yíng)銷,網(wǎng)絡(luò)優(yōu)化,新民網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競(jìng)爭(zhēng)力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專業(yè)、時(shí)尚、前沿，時(shí)刻以成就客戶成長(zhǎng)自我，堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。
下面是關(guān)于安全方面的建議！
建站一段時(shí)間后總能聽(tīng)得到什么什么網(wǎng)站被掛馬，什么網(wǎng)站被黑。好像入侵掛馬似乎是件很簡(jiǎn)單的事情。其實(shí)，入侵不簡(jiǎn)單，簡(jiǎn)單的是你的網(wǎng)站的必要安全措施并未做好。
有條件建議找專業(yè)做網(wǎng)站安全的sine安全來(lái)做安全維護(hù)。
一：掛馬預(yù)防措施：
1、建議用戶通過(guò)ftp來(lái)上傳、維護(hù)網(wǎng)頁(yè)，盡量不安裝asp的上傳程序。
2、定期對(duì)網(wǎng)站進(jìn)行安全的檢測(cè)，具體可以利用網(wǎng)上一些工具，如sinesafe網(wǎng)站掛馬檢測(cè)工具！
3、asp程序管理員的用戶名和密碼要有一定復(fù)雜性，不能過(guò)于簡(jiǎn)單，還要注意定期更換。
4、到正規(guī)網(wǎng)站下載asp程序，下載后要對(duì)其數(shù)據(jù)庫(kù)名稱和存放路徑進(jìn)行修改，數(shù)據(jù)庫(kù)文件名稱也要有一定復(fù)雜性。
5、要盡量保持程序是最新版本。
6、不要在網(wǎng)頁(yè)上加注后臺(tái)管理程序登陸頁(yè)面的鏈接。
7、為防止程序有未知漏洞，可以在維護(hù)后刪除后臺(tái)管理程序的登陸頁(yè)面，下次維護(hù)時(shí)再通過(guò)ftp上傳即可。
8、要時(shí)常備份數(shù)據(jù)庫(kù)等重要文件。
9、日常要多維護(hù)，并注意空間中是否有來(lái)歷不明的asp文件。記住：一分汗水，換一分安全!
10、一旦發(fā)現(xiàn)被入侵，除非自己能識(shí)別出所有木馬文件，否則要?jiǎng)h除所有文件。
11、對(duì)asp上傳程序的調(diào)用一定要進(jìn)行身份認(rèn)證，并只允許信任的人使用上傳程序。這其中包括各種新聞發(fā)布、商城及論壇。
二：掛馬恢復(fù)措施：
1.修改帳號(hào)密碼
不管是商業(yè)或不是，初始密碼多半都是admin。因此你接到網(wǎng)站程序第一件事情就是“修改帳號(hào)密碼”。
帳號(hào)密碼就不要在使用以前你習(xí)慣的，換點(diǎn)特別的。盡量將字母數(shù)字及符號(hào)一起。此外密碼最好超過(guò)15位。尚若你使用SQL的話應(yīng)該使用特別點(diǎn)的帳號(hào)密碼，不要在使用什么什么admin之類，否則很容易被入侵。
2.創(chuàng)建一個(gè)robots.txt
Robots能夠有效的防范利用搜索引擎竊取信息的駭客。
3.修改后臺(tái)文件
第一步：修改后臺(tái)里的驗(yàn)證文件的名稱。
第二步：修改conn.asp，防止非法下載，也可對(duì)數(shù)據(jù)庫(kù)加密后在修改conn.asp。
第三步：修改ACESS數(shù)據(jù)庫(kù)名稱，越復(fù)雜越好，可以的話將數(shù)據(jù)所在目錄的換一下。
4.限制登陸后臺(tái)IP
此方法是最有效的，每位虛擬主機(jī)用戶應(yīng)該都有個(gè)功能。你的IP不固定的話就麻煩點(diǎn)每次改一下咯，安全第一嘛。
5.自定義404頁(yè)面及自定義傳送ASP錯(cuò)誤信息
404能夠讓駭客批量查找你的后臺(tái)一些重要文件及檢查網(wǎng)頁(yè)是否存在注入漏洞。
ASP錯(cuò)誤嘛，可能會(huì)向不明來(lái)意者傳送對(duì)方想要的信息。
6.慎重選擇網(wǎng)站程序
注意一下網(wǎng)站程序是否本身存在漏洞，好壞你我心里該有把秤。
7.謹(jǐn)慎上傳漏洞
據(jù)悉，上傳漏洞往往是最簡(jiǎn)單也是最嚴(yán)重的，能夠讓黑客或駭客們輕松控制你的網(wǎng)站。
可以禁止上傳或著限制上傳的文件類型。不懂的話可以找專業(yè)做網(wǎng)站安全的sinesafe公司。
8. cookie 保護(hù)
登陸時(shí)盡量不要去訪問(wèn)其他站點(diǎn)，以防止 cookie 泄密。切記退出時(shí)要點(diǎn)退出在關(guān)閉所有瀏覽器。
9.目錄權(quán)限
請(qǐng)管理員設(shè)置好一些重要的目錄權(quán)限，防止非正常的訪問(wèn)。如不要給上傳目錄執(zhí)行腳本權(quán)限及不要給非上傳目錄給于寫(xiě)入權(quán)。
10.自我測(cè)試
如今在網(wǎng)上黑客工具一籮筐，不防找一些來(lái)測(cè)試下你的網(wǎng)站是否OK。
11.例行維護(hù)
a.定期備份數(shù)據(jù)。最好每日備份一次，下載了備份文件后應(yīng)該及時(shí)刪除主機(jī)上的備份文件。
b.定期更改數(shù)據(jù)庫(kù)的名字及管理員帳密。
c.借WEB或FTP管理，查看所有目錄體積，最后修改時(shí)間以及文件數(shù)，檢查是文件是否有異常，以及查看是否有異常的賬號(hào)。
網(wǎng)站被掛馬一般都是網(wǎng)站程序存在漏洞或者服務(wù)器安全性能不達(dá)標(biāo)被不法黑客入侵攻擊而掛馬的。
網(wǎng)站被掛馬是普遍存在現(xiàn)象然而也是每一個(gè)網(wǎng)站運(yùn)營(yíng)者的心腹之患。
您是否因?yàn)榫W(wǎng)站和服務(wù)器天天被入侵掛馬等問(wèn)題也曾有過(guò)想放棄的想法呢，您否也因?yàn)椴惶私饩W(wǎng)站技術(shù)的問(wèn)題而耽誤了網(wǎng)站的運(yùn)營(yíng)，您是否也因?yàn)榫倪\(yùn)營(yíng)的網(wǎng)站反反復(fù)復(fù)被一些無(wú)聊的黑客入侵掛馬感到徬彷且很無(wú)耐。有條件建議找專業(yè)做網(wǎng)站安全的sine安全來(lái)做安全維護(hù)。
1、在zblog程序中找到：default.html、catalog.html、search.html、tags.html、single.html文件，并且下載到本地；
文件路徑是：.\zb_system\defend\default
利用高級(jí)記事本打開(kāi)并編輯這些文件，在這些文件的/head的前面添加以下js代碼：
?
view code
1
2
3
4
5
6
7
script language=JavaScript
var urodz= new Date("14/6/2014");
var now = new Date();
var ile = now.getTime() - urodz.getTime();
var dni = Math.floor(ile / (1000 * 60 * 60 * 24));
document.write(+dni)
/script
在以上代碼的紅色部分，內(nèi)容修改14/6/2014為博客創(chuàng)建的時(shí)間，即可保存。
2、然后在你想要顯示這個(gè)博客運(yùn)行天數(shù)統(tǒng)計(jì)功能的地方，添加下面這段調(diào)用代碼就可以了：script language=”JavaScript”document.write(+dni)/script
3、文件修改好以后，保存上傳到指定目錄即可！
你的cookie設(shè)置有問(wèn)題 他不保存你的信息 你當(dāng)然刷新不管用來(lái)了 你改一下COOKIE的保存天數(shù)就好了 那些網(wǎng)址都是經(jīng)過(guò)加密的 具體是什么你不需要知道 有問(wèn)題發(fā)消息
轉(zhuǎn)換數(shù)據(jù)庫(kù)
我用的是L-Blog V1.08 (SE) To PJBlog2.5數(shù)據(jù)庫(kù)轉(zhuǎn)換程序，也放上來(lái)給有需要的朋友下載。 點(diǎn)擊下載程序
更改默認(rèn)的“Cookie,Application域”
一個(gè)服務(wù)器上如果存在多個(gè)Cookies域一樣的PJBlog，那么這些Bolg都將無(wú)法運(yùn)行，所以要將Cookies修改一下。修改方法：打開(kāi)Blog根目錄下的“const.asp”，修改15、16行Const CookieName=""和Const CookieNameSetting=""的值。
更改數(shù)據(jù)庫(kù)路徑和數(shù)據(jù)庫(kù)名
為確保你的站點(diǎn)安全，這兩個(gè)一定要修改。
修改數(shù)據(jù)庫(kù)路徑：用記事本打開(kāi)const.asp文件（在Blog根目錄下），找到程序代碼：Const AccessFile="blogDB/PBLog2.asp"，這是定義數(shù)據(jù)庫(kù)鏈接文件，根據(jù)自己的情況修改。默認(rèn)的數(shù)據(jù)庫(kù)路徑即是里面的： blogDB/PBLog2.asp。在blog文件夾里有對(duì)應(yīng)的文件夾名字和文件，文件夾名字blogDB也同樣可以隨便改，數(shù)據(jù)庫(kù)文件 PBLog2.asp也同樣，但要記得保留.asp的后綴。把對(duì)應(yīng)的文件夾和文件的名字改了后，再來(lái)改這個(gè)路徑，一定要對(duì)上，否則會(huì)出錯(cuò)的。
安裝留言本插件
登陸后臺(tái)，在界面與插件，安裝模塊插件里，進(jìn)行留言本的安裝。
修正轉(zhuǎn)換后留言數(shù)統(tǒng)計(jì)的錯(cuò)誤
從L-BLOG轉(zhuǎn)換過(guò)來(lái)的數(shù)據(jù)庫(kù)，首頁(yè)上顯示留言數(shù)是0。解決的方法很簡(jiǎn)單：打開(kāi)數(shù)據(jù)庫(kù)，進(jìn)入blog_Info這個(gè)表，將留言數(shù)改為實(shí)際數(shù)即可。
修改建站時(shí)間
在后臺(tái)“設(shè)置模塊”找到模塊標(biāo)識(shí)為“BlogInfo”模塊，點(diǎn)擊后面的“編輯HTML源代碼”進(jìn)行修改。另外，側(cè)邊欄統(tǒng)計(jì)信息里的留言默認(rèn)是沒(méi)有鏈接的，在這里也可以進(jìn)行編輯把鏈接加上，把整句代碼改成
程序代碼
留言: a href="LoadMod.asp?plugins=GuestBookForPJBlog"b$blog_MessageNums$/b 個(gè)/abr/
添加側(cè)邊About Me欄目
進(jìn)入后臺(tái)“界面與插件”－“設(shè)置模塊”，在頁(yè)面下方新建一個(gè)“側(cè)邊模塊”，模塊標(biāo)識(shí)任意，名稱為“about”，注意排序要設(shè)為最小，點(diǎn)擊“保存模塊”。保存后點(diǎn)擊后面的“編輯HTML源代碼”，如果是用作靜態(tài)公告板，則直接往里邊寫(xiě)字就行了。如果是用作站長(zhǎng)信息欄，可以在里面添加照片、說(shuō)明什么。
增強(qiáng)站點(diǎn)統(tǒng)計(jì)
按照junjun發(fā)布的今日統(tǒng)計(jì)及運(yùn)行天數(shù)顯示修改方法。對(duì)junjun的辛勤勞動(dòng)表示感謝！修改的程序，增加了今日日志數(shù)/今日評(píng)論數(shù)/今日留言數(shù)/今日訪問(wèn)數(shù)/運(yùn)行天數(shù)的統(tǒng)計(jì)顯示，并加上相關(guān)提示。效果見(jiàn)本站。
修改方法：
(1)、首先打開(kāi)common\library.asp，找到
程序代碼
''**********************************************
''輸出日志統(tǒng)計(jì)信息
''**********************************************
function info_code(str)
dim vOnline
vOnline=getOnline
str=replace(str,"$blog_LogNums$",blog_LogNums)
str=replace(str,"$blog_CommNums$",blog_CommNums)
str=replace(str,"$blog_TbCount$",blog_TbCount)
str=replace(str,"$blog_MessageNums$",blog_MessageNums)
str=replace(str,"$blog_MemNums$",blog_MemNums)
str=replace(str,"$blog_VisitNums$",blog_VisitNums)
str=replace(str,"$blog_OnlineNums$",vOnline)
在下面加上
程序代碼
''運(yùn)行天數(shù)統(tǒng)計(jì)
str=replace(str,"$blog_RunDays$",DateDiff ("d","2005-08-08",date))
''今日評(píng)論數(shù)
str=replace(str,"$Today_blog_CommNums$",Conn.ExeCute("Select COUNT(comm_ID) FROM blog_Comment Where Year(comm_PostTime)=Year(Now) and Month(comm_PostTime)=Month(Now) and Day(comm_PostTime)=Day(Now)")(0))
''今日日志數(shù)
str=replace(str,"$Today_blog_LogNums$",Conn.ExeCute("Select COUNT(log_ID) FROM blog_Content Where Year(log_PostTime)=Year(Now) and Month(log_PostTime)=Month(Now) and Day(log_PostTime)=Day(Now)")(0))
''今日留言數(shù)
str=replace(str,"$Today_MessageNums$",Conn.ExeCute("Select COUNT(book_id) FROM blog_book Where Year(book_PostTime)=Year(Now) and Month(book_PostTime)=Month(Now) and Day(book_PostTime)=Day(Now)")(0))
''今日訪問(wèn)數(shù)
str=replace(str,"$Today_VisitNums$",Conn.ExeCute("Select COUNT(coun_ID) FROM blog_Counter Where Year(coun_Time)=Year(Now) and Month(coun_Time)=Month(Now) and Day(coun_Time)=Day(Now)")(0))
''今日引用數(shù)
str=replace(str,"$Today_blog_TbCount$",Conn.ExeCute("Select COUNT(tb_ID) FROM blog_Trackback Where Year(tb_PostTime)=Year(Now) and Month(tb_PostTime)=Month(Now) and Day(tb_PostTime)=Day(Now)")(0))
然后保存，上傳到服務(wù)器。
(2)、以管理員身份進(jìn)入BLOG管理頁(yè)面——界面與插件——設(shè)置模塊，編輯BlogInfo模塊的HTML代碼
將其替換成
程序代碼
日志: a href="default.asp" title="今日發(fā)表日志 $Today_blog_LogNums$ 篇，共有日志 $blog_LogNums$ 篇"b$Today_blog_LogNums$/$blog_LogNums$/b/abr /
評(píng)論: a href="search.asp?searchType=Comments" title="今日評(píng)論 $Today_blog_CommNums$ 條，共有評(píng)論 $blog_CommNums$ 條"b$Today_blog_CommNums$/$blog_CommNums$/b/abr /
留言: a href="LoadMod.asp?plugins=GuestBookForPJBlog" title="今日留言 $Today_MessageNums$ 條，共有留言 $blog_MessageNums$ 條"b$Today_MessageNums$/$blog_MessageNums$/b/abr /
引用: a href="search.asp?searchType=trackback" title="今日引用被 $Today_blog_TbCount$ 次，共被引用 $blog_TbCount$ 次"b$Today_blog_TbCount$/$blog_TbCount$/b/abr /
會(huì)員: a href="member.asp" title="當(dāng)前在線會(huì)員 $blog_OnlineNums$ 人，共有會(huì)員 $blog_MemNums$人"b$blog_OnlineNums$/$blog_MemNums$/b /abr /
訪問(wèn): a href="#" title="今日日訪問(wèn)數(shù) $Today_VisitNums$，總訪問(wèn)數(shù) $blog_VisitNums$"b$Today_VisitNums$/$blog_VisitNums$/b/abr /
建站時(shí)間: a href="#" title="本BLOG建立于2005年8月8日，至今已運(yùn)行 $blog_RunDays$ 天"b$blog_RunDays$/2005-08-08/b/a
之后保存HTML代碼即可。
注：以上方式僅供參考，請(qǐng)?jiān)谛薷那皞浞菹嚓P(guān)文件和信息。
隱藏Category中不需要的項(xiàng)目（隱藏了首頁(yè)”、“留言”和“標(biāo)簽”）
后臺(tái)設(shè)置日志分類，將位置設(shè)為頂部即可。
添加友情鏈接說(shuō)明
在BlogLink.asp添加。
去除pjblog的引用功能（對(duì)我的小站來(lái)說(shuō)這個(gè)功能沒(méi)多大作用，不如刪除。）
涉及文件：
trackback.asp
blogpost.asp
blogedit.asp
class/cls_article.asp
class/cls_default.asp
class/cls_logAction.asp
(1) 刪除trackback.asp
(2) 在blogpost.asp和blogedit.asp刪除以下內(nèi)容：
程序代碼
tr
td align="right" valign="top"span style="font-weight: bold"引用通告:/span/td
td colspan="2" align="left"input name="log_Quote" type="text" size="80" class="inputBox" /br請(qǐng)輸入網(wǎng)絡(luò)日
志項(xiàng)的引用通告URL?？梢杂枚禾?hào)分隔多個(gè)引用通告地址. /td
/tr
(3) 找到class目錄下的cls_article.asp，找到并刪除以下內(nèi)容：
程序代碼
img src="images/icon_trackback.gif" style="margin:4px 2px -4px 0px"
alt =""/strong引用通告地址:/strong a href="%=(SiteURL"trackback.asp?tbID="id)%" target="_blank"%=(SiteURL"trackback.asp?tbID="id)%/abr/
程序代碼
| 引用: %=log_ViewArr(13,0)%
程序代碼
div class="commenttop"img src="images/icon_trackback.gif" alt="" style="margin:0px 4px -3px 0px"/strong%=
("a href="""commArr(4,Pcount)""""commArr(5,Pcount)"/a")%/strong span class="commentinfo"[%=DateToStr(commArr
(3,Pcount),"Y-m-d H:I A")%%if stat_Admin=true then response.write (" | a href=""trackback.asp?
action=deltbtbID="commArr(6,Pcount)"logID="LogID""" onclick=""if (!window.confirm(''是否刪除該引用?'')) {return
false}""img src=""images/del1.gif"" alt=""刪除該引用"" border=""0""http://a") end if%]/span/div
(4) 找到class目錄下的cls_default.asp，找到并刪除以下內(nèi)容：
程序代碼
| 引用:
重慶分公司
重慶分公司
