第壹：網站被黑或者被攻擊的原因有哪些？
當然有很大壹部分是屬於經濟原因，但並非所有攻擊都是因為經濟緣故。大體來講，導致黑客攻擊的原因有：
1.受雇於他人的黑客行為，如商業競爭對手惡意競爭通過黑客手法攻擊；如據互聯安全網報道：黑客受雇惡意文檔攻擊西方企業，這類攻擊就屬於商業競爭行為。
2. 受商業利益驅使，敲詐勒索、盜取各類銀行帳戶信息及虛擬財產的黑客攻擊行為；如各類釣魚行為都屬於商業利益驅使的攻擊行為。
3.惡作劇型的黑客行為，如隨意篡改網站首頁；這類黑客攻擊往往是壹些新手的嘗試行為，更多的是為了壹種虛榮心的滿足。
4.搜集肉雞，攻擊壹個網站後，掛上網頁木馬（可導致瀏覽該網站者中毒而使自己的計算機成為入侵者的肉雞）；這類是為其他類攻擊原因作準備，據從互聯安全網社區獲得的案例，有黑客竟然通過這類行為掌握了數萬臺的肉雞。
5.打擊報復型，如網站服務不好而引起的商業糾紛等無法處理的時候會有黑客攻擊行為；如前壹段時間某威客網站經常遭受莫名攻擊導致無法正常提供服務，有權威人士就指出乃是因為其網站客戶服務不到位，無故刁難客戶導致黑客人士不平進而遭受DDOS攻擊，根本不是所謂其自己據稱的遭受競爭對手惡意攻擊。
6.竊取資料型，此類攻擊主要針對壹些資料網站包括收費用戶網站，壹般攻擊者不會破壞服務器及網站數據，但會悄悄將數據偷走據為已有；如盜取網站管理員的密碼之類。
7.菜鳥測試型，這類壹般為壹些正在學習黑客技術的人通過攻擊網站練習的人駭客新手，這類攻擊壹般攻擊經驗少，容易對網站數據造成破壞。
第二：如何預防網站被黑客攻擊呢？
1、首先要重視網站安全建設，從安全制度、安全硬件、安全人員配備等都要有壹定的規劃。如果網站的擁有者都不重視網站安全，僅把網站安全當作壹個技術問題，那就是會帶來嚴重的麻煩。
2、註入漏洞必須補上
什麽是註入漏洞，怎麽產生的，這些我也不好意思在這說了，百度上很多關於這方面的介紹。比如說妳的網站是動態的(假設這個網址：www在網址後面加上and 1=1 顯示正常，and 1=2 顯示錯誤，說明妳的網站就是存在註入漏洞。網上有很多註入工具還可以手工註入，可以達到破解管理員的帳號密碼，而現在網上也流行cookie註入，比如說妳and 1=1 和and 1=2 都顯示錯誤，妳沒把cookie註入的漏洞補上的話，也是會造成黑客入侵的。這些修補漏洞代碼網上很多，大家可以去下載。
3、修改數據庫地址，並做好數據庫備份
數據庫地址，這很重要，比如說妳是用新雲，動易的，而且妳因為方便沒有去習慣數據庫地址，這樣妳就會給黑客所利用。所以壹定要改。同時要做好數據備份，防止不幸後可以將受攻擊的損失降到最低。
4、同IP服務器站點綁定的選擇
如果妳不是自己用獨立的服務器，那服務器綁定的選擇也很重要，黑客會利用旁註的方法入侵網站，比如說妳的網站黑客沒有找到漏洞，他會利用和妳綁定的網站上入手。個人認為不要和黑客站和網色網站所綁在壹起。
5、用戶名和密碼長度設置復雜的
用戶名和密碼不要用默然的，比如說admin,admin.用戶名和密碼長度設置復雜的，比如說，現在網上有個在線的破MD5加密的網站，有些是要收費的，而且最長的只破到12位。當然不排除黑客用字典工具破解。密碼個人認為壹定要拼音與數字結合，有標點符號是最好。
6、進行安全檢查，主動進行滲透檢測，最好考慮聯系專業的第三方安全服務機構進行獨立和專業的滲透檢測，避免內部力量的不足和非獨立性。
第三：網站被黑客攻擊了，別掛木馬了怎麽辦？
如何發現服務器被入侵，應立即關閉所有網站服務，暫停至少3小時。下載服務器日誌(如果沒被刪除的話)，並且對服務器進行全盤殺毒掃描。
如果網站打開速度明顯比之前的速度慢，排除了自身網絡的原因，那麽就有可能是網站中毒了，我們可以從以下幾點入手：
1、robots屏蔽
使用robots屏蔽所有搜索，禁止搜索繼續抓取;或停止網站內容更新只釋放網站首頁，並且所有訪問均報503狀態。這是筆者認為知道網站被黑客攻擊時最直接的處理方式，當然這對於高權重的網站不太適用，只適合於新網站或企業類網站。
2、清理木馬和黑客程序
查看源代碼：發現網站代碼最頁頭或最頁尾被嵌入了比如<script>或者<iframe>這樣的字符，說明被掛上了木馬。通過FTP查看文件的修改時間：壹般來說，黑客要修改網站文件，那麽改文件的修改的時間就會跟改變，如果某些文件的修改時間明顯比其他文件要晚，而我們自己並沒有改動過，那麽說明這個文件已經被黑客修改過了，可能已經中毒或掛上了木馬，查看源文件就可以知。不過很多時候，黑客的木馬程序植入到圖片中，這是壹個非常大的處理量，在處理前將網站服務器中所有的文件實行最高權限的限制，不允許文件被復制和修改。再利用查殺木馬軟件進行查殺，不過對於高權重網站如在第壹時間無法及時處理黑客木馬的情況下，建議直接使用備用服務器。
3、要明白網站被掛木馬的原理
壹般來說是由於網站本身采用的程序是來自網絡免費程序，其中的代碼和漏洞都為壹些黑客所熟知，攻擊起來易如反掌，尤其是壹些asp程序。所以網站建設盡量少用網絡上的免費程序搭建；黑客在找到漏洞之後就會上傳黑客木馬到網站中，這個木馬具有刪除整個網站，修改所有代碼的功能，但大部分黑客會在源網站的代碼中加入他們的壹些木馬和病毒文件，然後訪問的人中毒成為他們的肉雞，或者達到壹些不為人知的目的。
4、提交劫持地址
谷歌和百度都有提交提交的地址，大家將網站被劫持的地址提交給他們，告知他們網站被攻擊和域名被劫持，這樣保留住網站的收錄和排名，當然這和屏蔽搜索是同壹步驟，只是將先後順序筆者理順。這時候可能很多站長在搜索中搜索自己網站的開始出現危險的警告，這時候無需管他，只要處理完木馬和提交後，這個警告就會自動去除，壹般在妳清理完木馬開放網站後的三天內。