网站被挂马原因在哪?

服务器或网站被植入病毒代码通常源于三种情况。首先，如果服务器上的大部分网站正常，但少数网站被黑，原因可能是这些网站代码存在问题，存在安全漏洞。这是由于网站代码本身的问题，而非服务商的责任，服务商无法解决，也非其责任范围。

IIS的网站属性中，有一个启用文档页脚功能，这个功能会附加一个html文件到网站上的每个文件中。有的黑客就是利用这个功能，让客户的网站挂马。这种情况下直接查看源代码是没有被挂马，但是在网上访问就会有。IIS的ISAPI筛选器中，可能被黑客添加了病毒dll，可能会影响服务器上的全部网站。