1、網(wǎng)絡安全警察是通過查找其IP地址的。網(wǎng)警抓黑客的主要技術(shù)是計算機取證技術(shù)，又稱為數(shù)字取證或電子取證。它是一門計算機科學與法學的交叉科學，是對計算機犯罪的證據(jù)進行獲取、保存、分析和出示的一個過程。
2、也就是看你做的惡值不值得他們花那么大代價去抓你。簡單舉例。你攻擊了某個網(wǎng)站。網(wǎng)警就會。查看發(fā)出攻擊的IP。你控制肉雞去攻擊。那么網(wǎng)警就可以隨便去一個中過肉雞的電腦，分析木馬，你的木馬是雙向通迅的。
3、入侵那個網(wǎng)站的服務器，抹干凈痕跡，不過貌似沒必要，難度也很大）黑客是不會這么麻煩的，他可以用代理服務器上網(wǎng)?；蛘哂萌怆u上網(wǎng)，代理服務器上網(wǎng)，如果要點時間查也能查到。
選擇穩(wěn)定、安全的服務器 網(wǎng)站被掛黑鏈的另一個可能原因是服務器的安全存在問題。如果網(wǎng)站出現(xiàn)問題，最好能讓服務器供應商檢查一下同一服務器下的其他網(wǎng)站是否同時出現(xiàn)了類似狀況，并盡快讓服務器供應商給出解決方案。
利用獲得的webshell修改網(wǎng)站頁面的內(nèi)容，向頁面中加入惡意轉(zhuǎn)向代碼。也可以直接通過弱口令獲得服務器或者網(wǎng)站FTP，然后直接對網(wǎng)站頁面直接進行修改。
寫入一些防掛馬代碼，讓框架代碼等掛馬無效。禁用FSO權(quán)限也是一種比較絕的方法。修改網(wǎng)站部分文件夾的讀寫權(quán)限。
網(wǎng)站掛馬是每個網(wǎng)站最頭痛的問題，解決辦法：在程序中很容易找到掛馬的代碼，直接刪除，或則將你沒有傳服務器的源程序覆蓋一次但反反復復被掛就得深入解決掉此問題了。但這不是最好的解決辦法。
利用獲得的webshell修改網(wǎng)站頁面的內(nèi)容，向頁面中加入惡意轉(zhuǎn)向代碼。也可以直接通過弱口令獲得服務器或者網(wǎng)站FTP，然后直接對網(wǎng)站頁面直接進行修改。
定期查看網(wǎng)站源代碼 通常情況，網(wǎng)站首頁被掛黑鏈的可能性最大，但也別忽略了其他權(quán)重較高的網(wǎng)頁。我們需要做的就是經(jīng)常對頁面的源代碼做好檢查。
網(wǎng)站如果被惡意掛馬了一定要盡快清除并打上補丁，否則的話排名會一落千丈。
網(wǎng)站被掛馬，需要處理的方法：立刻清除木馬，如果自己公司不熟悉網(wǎng)站程序代碼，可以找專業(yè)公司來進行處理。服務器及網(wǎng)站整站殺毒。防止木馬潛伏在不同地方。
1、盡可能不要暴露網(wǎng)站的后臺地址，以免被社會工程學猜解出管理用戶和密碼。寫入一些防掛馬代碼，讓框架代碼等掛馬無效。禁用FSO權(quán)限也是一種比較絕的方法。修改網(wǎng)站部分文件夾的讀寫權(quán)限。
2、掃描掛馬的目錄 掃描后將掛馬文件刪除，掛馬文件會篡改頁面內(nèi)容，如果是生成文件則需要進行重新生成，如果是靜態(tài)非生成文件，則需要把備份文件還原回去，如果沒有備份文件我們則需要進行代碼重新編輯刪除被掛馬篡改的部分內(nèi)容。
3、如果您的網(wǎng)站被掛馬了，以下是一些建議： 立即暫時關(guān)閉網(wǎng)站：這可以防止掛馬病毒的進一步傳播，并保護您的客戶。 掃描和清除病毒：您可以通過安裝殺毒軟件掃描并清除惡意軟件。
4、網(wǎng)站被掛馬，需要處理的方法：立刻清除木馬，如果自己公司不熟悉網(wǎng)站程序代碼，可以找專業(yè)公司來進行處理。服務器及網(wǎng)站整站殺毒。防止木馬潛伏在不同地方。
