ecshop商城MySQL数据库被挂马了，无法清除木马

一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了

网站挂马是每个网站最头痛的问题，解决办法：1.在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。最好的方法还是找专业做安全的来帮你解决掉

听朋友说 SineSafe 不错 你可以去看看。

清马+修补漏洞=彻底解决

所谓的挂马，就是黑客通过各种手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day, 等各种方法获得网站管理员账号，然后登陆网站后台，通过数据库 备份/恢复 或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时，你就会自动的访问被转向的地址或者下载木马病毒

清马

1、找挂马的标签，比如有<script language="javascript" src="网马地址"></script>或<iframe width=420 height=330 frameborder=0

scrolling=auto src=网马地址></iframe>，或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马，一般是JS挂马。

2、找到了恶意代码后，接下来就是清马，如果是网页被挂马，可以用手动清，也可以用批量清，网页清马比较简单，这里就不详细讲，现在着重讲一下SQL数据库清马，用这一句语句“update 表名 set 字段名=replace(字段名,'aaa','')”， 解释一下这一句子的意思：把字段名里的内容包含aaa的替换成空，这样子就可以一个表一个表的批量删除网马。

在你的网站程序或数据库没有备份情况下，可以实行以上两步骤进行清马，如果你的网站程序有备份的话，直接覆盖原来的文件即可。

修补漏洞（修补网站漏洞也就是做一下网站安全。）

1、修改网站后台的用户名和密码及后台的默认路径。

2、更改数据库名,如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。

3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。

4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。

5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。

6、写入一些防挂马代码，让框架代码等挂马无效。

7、禁用FSO权限也是一种比较绝的方法。

8、修改网站部分文件夹的读写权限。

9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！

这个错误通常表示普通用户 yutian01 在尝试使用错误的密码登录 MySQL 数据库。这可能是由于输入的密码不正确，或者普通用户 yutian01 没有足够的权限来访问 MySQL 数据库。

以下是一些解决问题的步骤：

1.确认密码是否正确：首先，确保普通用户 yutian01 输入的密码是正确的。如果不确定密码是否正确，可以尝试重置密码。

2.确认用户是否拥有足够的权限：确认普通用户 yutian01 是否拥有足够的权限来访问 MySQL 数据库。如果不确定用户是否拥有足够的权限，可以使用 root 用户登录到 MySQL 数据库，然后授予普通用户 yutian01 所需的权限。

3.检查 MySQL 数据库的主机限制：MySQL 数据库可能会使用主机限制来限制不同主机的访问。如果普通用户 yutian01 尝试从不同的主机连接到 MySQL 数据库，则可能会遇到问题。可以尝试使用 root 用户登录到 MySQL 数据库，然后检查主机限制。

4.检查防火墙设置：如果 MySQL 数据库运行在远程服务器上，那么可能需要检查防火墙设置，以确保普通用户 yutian01 可以连接到 MySQL 数据库。可以尝试暂时关闭防火墙并再次尝试连接。

---