网站被被植入后门，这是管理员们无论如何都无法忍受的。服务器被攻克不算，还“城门失火殃及池鱼”，网站的访客也不能幸免。这无论是网站的运营，还是对管理员的技术能力都是沉重的打击。因此，做好防护工作，在发现存有后门及时处理是非常必要的。
网页后门简介
网页后门其实就是一段网页代码，主要以ASP和PHP代码为主。由于这些代码都运行在服务器端，攻击者通过这段精心设计的代码，在服务器端进行某些危险的操作，获得某些敏感的技术信息或者通过渗透，提权获得服务器的控制权。并且这也是攻击者控制服务器的一条通道，比一般的入侵更具有隐蔽性。
同时，“后门”泛滥的根源在于众多网站存在高危漏洞，即便是一个“菜鸟”黑客，也能使用批量入侵工具，针对一些流行建站系统的漏洞实施攻击，在短时间内就能攻破网站。
网页后门的危害：
网站一旦存在“后门”是很危险的。利用“后门”，黑客能够远程控制网站，篡改网页内容、挂马、窃取网站注册用户密码数据、流量劫持、“拖库”、服务器被控制变为黑客手中的“肉鸡”等，直接干扰网站安全正常运营，也危害到网站访问者的电脑系统和账号安全。
一般来说，入侵者再得逞了之后，往往会用自己的方式留下后门，并且隐藏这个后门不被发现，方便下次再来入侵。如果没有清理掉入侵者留下的后门，那么入侵者下次来的时候，一样会很容易的进行入侵，让管理员防不胜防叫苦不已，最后还可能导致系统被严重破坏。因此如果发现存在该问题，要尽可能的处理被发现的问题，比如清除已经存在的网页木马等，以防下次继续被利用伤及服务器、网站。
安全狗查杀网页后门
网页后门的清除有两种情况： 一种是针对整个网页文件包含后门代码，可以直接删除。另一种是网页文件中的部分后门代码，只能对文件中的木马代码部分进行清除。 这两种都可以使用网站安全狗进行处理。
网站安全狗提供“网马查杀”功能，全面检测网站存在的安全隐患，可快速查杀“网页后门”，并修复高危漏洞。同时，使用网站安全狗可帮助网站抵御SQL注入、XSS注入、网马、挂马等各种黑客攻击。站长和网站管理员如果有需要，可以安装使用网站安全狗防范黑客入侵。据悉，目前安全狗已为超过120万家的网站提供安全防护。
同时，也建议服务器上有网站的朋友最好把服务器安全狗和网站安全狗一起安装。服务器安全狗主要是防护针对服务器的各类攻击，而网站安全狗主要是保护服务器上的网站安全。也建议站长和网站管理员要对网站重要的文件进行定期备份，确保网站数据安全。【转】
来源：oschina
链接：https://my.oschina.net/u/569022/blog/344734