防止网站被挂马的基本原则
1. 服务器安装杀毒软件及专业木马防护软件，及时修补服务器系统漏洞。
2. 网站后台管理用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
3. 尽量使用正规的网站管理程序，并修改默认数据库名称和存放路径，数据库文件名不要太简单。
4. 及时更新网站程序，不要在网页上加注后台管理程序登录页面的链接。 本文来自河南数安科技
5. 时常备份网站整站程序、数据库等。
6. 定期检查网站源文件，清除网站程序中来历不明的文件。
7. 一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。
8. 借助黑客工具，经常检查一下您的网站程序，看看是否有漏洞注入。
当然, 入侵与反入侵是一场永不停歇的战争，网站管理人员只有做好各种防范措施，不断加强服务器和网站的安全管理，才能更有效地防止或减少网站被挂马的可能。
