网站首页总是被修改加入一些连接代码 需要怎么样处理

1、360一些网站扫描漏洞都是不准的。他们一般只看你网站是不是静态的。如果是就100分，如果有动态传值，他就说有旁注。
2、黑客改大家文件，一般是用上传漏洞，就是网站上传的文件没有严格限制文件类型，允许上传asp源码。或php源码，这种源码文件就有可能是木马，上传了木马就可以改和删你的文件了。
3、还有的网站上传是没有问题，限制了类型，但后台有在线备分和还原库的功能。这种一般大多是asp，access库的。这样也就给网站留下了安全隐患。因为黑客可以先上传木马，然后运用这个功能让木马改成asp的。这样木马就活了。

解决的办法：
200源码站长建站你，最好的解决办法是换一套安全性好的，php源码，php源码安全性高，但你不能现用网上下载的免费的源码了。如果再用免费源码，被黑是迟早的事。

如果不想换源码，还可以这么做，就是平时关闭你网站的全站的写入权限。这样就是你网站安全后门再多，黑客也传不了木马上去，他们就改不了了。但这样你自己也改不了网站内容，后台都改不了。自己要改内容时必须先把写入权限加上。改完后再去掉就行了。只是这样很麻烦。但也是一个办法。

你好，很高兴解答，百度搜索提示风险的情况下建议申诉下，原因题主也写的是非常的清楚了，就是因为你们网站前期被黑客攻击了，虽然你们现在恢复了，没有问题了，但是百度那边还没有完全消失风险提示，这对你们网站来说会损失很多的流量。

总结，到百度网址安全中心申诉恢复即可。

有可能是服务器中了木马了，如果是那么首先要找出木马删掉，然后最主要的调整你的项目目录的权限。
把除了上传目录和缓存目录以外的所有文件夹和文件全部设置为不可写入（你要修改代码的时候，在改成可写入的）

为了避免由于网页被篡改而带来严重的危害，应该优先考虑做好技术防范工作，阻止网页被篡改或将危害降到最低，主要可采取以下技术手段：
1）为服务器升级最新的安全补丁程序：补丁包含 *** 作系统、应用程序、数据库等，都需要打上最新的安全补丁，这个步骤是非常必要的，因为是程序内部的问题，是安全产品难以替代的，主要是为了防止缓冲溢出和设计缺陷等攻击。
2）封闭未用但开放的网络服务端口以及未使用的服务：
对于Windows server 2003 *** 作系统，推荐使用TCP/IP筛选器，可以配合Windows server 2003系统防火墙，当然也可以通过 *** 作比较复杂的IP安全策略来实现；
对于Linux *** 作系统，可以用自带的IPTable防火墙。
一般用户服务器上架前，会为用户服务器做好服务器端口封闭以及关闭不使用的服务，但不排除部分维护人员为了简便日常维护工作而开启，本工作是一个非常简单的任务，但会大大降低服务器被入侵的可能性，请务必实施。
3）设置复杂的管理员密码：无论是系统管理员、数据库管理员，还是FTP及网站管理员的密码，都务必要设置为复杂密码，原则如下：
不少于8位；至少包含有字母大写、字母小写和数字及特殊字符（@#!$%^&()等）；不要明显的规律。
4）合理设计网站程序并编写安全代码：网站目录设计上尽可能将只需要读权限的脚本和需要有写权限的目录单独放置，尽量不要采用第三方不明开发插件，将网站的程序名字按照一定的规律进行命名以便识别；编写代码过程重要注意对输入串进行约束，过滤可能产生攻击的字符串，需要权限的页面要加上身份验证代码。
5）设置合适的网站权限：
网站权限设置包括为每个网站创建一个专属的访问用户和网站目录文件的权限；网站目录文件权限设置原则是：只给需要写入的目录以写的权限，其它全为只读权限；
6）防止ARP欺骗的发生：
安装arp防火墙，并手动绑定网关mac地址。
手动绑定网关mac地址，网关mac地址，可以通过arp命令来查询。
（二）、必要的管理制度和应急处理措施
上文重点从技术的角度分析了最有效解决网页被篡改的安全方案，即我们首先应该把精力投入到做好防护工作上去，尽可能做到不让黑客劫持我们的网络、不让黑客入侵到我们的服务器中去，自然也就解决了网页被篡改的问题，但是作为不备之策，我们仍然强调必须做好以下几个方面的工作：
1）网站数据备份：我们必须做好数据备份工作，因为无论是黑客入侵、硬件故障等问题都可导致数据丢失，但我们可以用备份尽快的恢复业务，所以一定制订好持续的数据备份方案。
2）安全管理制度：任何技术手段的实施，如：打安全补丁、网站权限设置、复杂的密码、防火墙规则等，都需要人来进行完成，若没有良好的制度来指导和管理，那么一切都将是空话，因此，制订好一套行之有效的制度，并配备相关的实施人员，把技术手段贯彻下去是非常必要的。
3）应急处理措施：即便是再好的技术和管理，也不能保证攻击事件不会发生，因此我们要时刻做好网页被篡改的准备，准备好相应的检查、记录和恢复工具，准备好规范的应急步骤，一旦发生，以便有条不紊的尽快予以恢复，并进行记录和总结，必要的可保护现场并进行报案等处理。

朋友，这是你的电脑“系统文件”被病毒和“顽固”木马“破坏”，我给你8套
方案！
（答案原创，严禁盗用，如有雷同，纯属山寨！）
（提示：360急救箱不能联网，就先用：（5）网络修复，重启电脑，或者使
用：离线模式）
1下载个：“360系统急救箱”！（安全模式下，联网使用，效果更好！）
（注意：已经安装了“360安全卫士”的朋友，直接打开“木马云查杀”，
点击:快速扫描，扫描结束后，中间有：没有问题，请用360急救箱，点击它！）
1先点：“开始急救”查杀病毒，删除后，“立即重启”！
2重启开机后，再点开“文件恢复区”，全选，点：“彻底删除文件”和“可
疑启动项”！
3再点开“系统修复”，“全选”，再“立即修复”文件！关键一步
4再点开：“dll文件恢复”，扫描一下，如果没有就行了，如果有丢失，添
加恢复，手动添加，立即恢复！
5点开：“网络修复”，点：“开始修复”，重启电脑！关键一步
2。用“360安全卫士”里“系统修复”，点击“使用360安全网址导航”，“一
键修复”！关键一步
3。用“360安全卫士”的“扫描插件”，然后再“清理插件”，把它删除！
4。再用“360杀毒双引擎版”，勾选“自动处理扫描出的病毒威胁”，用“全盘
扫描”和“自定义扫描”，扫出病毒木马，再点删除！
重启电脑后，来到“隔离区”，点“彻底删除”！
5。使用360安全卫士的“木马查杀”，全盘扫描，完毕再“自定义扫描”！
扫出木马或恶意病毒程序，就点删除！
重启电脑后，来到“文件恢复区”，点“彻底删除”！
6。如果还是不行，试试：“金山急救箱”的“扩展扫描”，立即处理，重启！
或者：可牛免费杀毒，浏览器医生，浏览器修复，立即扫描，立即修复！
7。再不行，重启电脑，开机后，按F8，回车，回车，进到“安全模式”里，
“高级启动选项”里，“最后一次正确配置”，按下去试试，看看效果！
8。实在不行，做“一键还原”系统！（方法：我的百度空间的博客里有）

错误代码：400
400错误是由于不正确的请求造成的，说明正在搜索的网页可能已经删除、更名或暂时不可用。
错误代码：4011
4011错误是由于登陆失败造成的，说明没有权限查看该目录或网页。
错误代码：4012
4012错误是由于服务器配置问题而导致登陆失败，由于服务器端脚本未能正确发送 而造成的，您必须在要查看的网页的地址中使用">在出问题的计算机上arp -a查看mac地址，这个地址肯定不是自己的mac地址，被修改了。在网内所有计算机查找mac地址，如果Mac 地址与arp -a显示的地址一样，这台计算机就是arp攻击源

---