第一，降低網站文件夾權限

網站如果被掛馬，第一時間可以將網站所在的文件夾權限更改至最低，也就是只保留讀寫權限，暫時關閉其他權限，這樣只需要網站能夠正常訪問就可以了。因為文件夾權限修改以后，黑客暫時就無法再次篡改網頁，因此就防止了老問題沒解決就出現新的問題。但是如果是整臺服務器都被黑，修改網站文件權限也是沒有多少用處，這時需要對網站重新換空間。

第二，備份文件替換被掛馬文件

文件夾權限修改后，就需要對掛馬文件進行修改刪除。如果覺得麻煩，可以直接將之前備份的文件替換現在被掛馬的文件。為了確保可以替換每一個頁面，可以先將空間清空后再上傳，但是為什么要將空間清空呢?主要擔心黑客可能上傳自己的后門文件，如果這樣的話，即使將文件替換也是沒有多少作用的。將空間清空既可以刪除可能存在的后門文件，也可徹底替換每一個可能被掛馬的頁面，因此平時在維護網站的時候，學會對文件進行定期備份很有必要。

第三，帳號密碼不能太過簡單

賬號密碼主要包括空間FTP、網站后臺以及數據庫等涉及安全的賬號密碼，帳號密碼設置時，切忌直接將域名作為賬號與密碼，最好可以大小寫組合，不能全是數字，這樣黑客破解起來非常容易。帳號密碼調整好以后再檢查網站的管理后臺目錄是否是默認的，如果是默認的類似admin這樣的請做修改以防止黑客從后臺入侵。

網站被掛馬后，網站權重、流量、排名都會下降很多，對網站傷害是比較大的。因此站長在平時工作中，需要定期對網站進行漏洞檢查，或者查看網站源文件，并對網站后臺設置好權限，只有這樣網站才會有一個比較安全的狀態。