攻击者通过网页挂马手段进行的攻击破坏了正常的浏览环境, 给人们的正常访问带来了诸多不便, 还会导致一些机密信息泄露, 因此, 必须要采取一定的防御措施:一方面, 网站管理员必须及时有效的发现并移除网页上的恶意内容。另一方面, 需要通过对网络木马样本的研究, 找出其手段和措施, 做好防范。最后在网页木马部署的各个阶段, 做好防范是防御工作中的重中之重。而网页木马部署和攻击的实施涉及很多环节, 所以可供选择的网页木马防范技术和手段也有很多种, 一般情况下, 可以根据网络木马的防治位置将其分为三类:网站服务器端的防挂马措施、基于代理的网页木马防范和客户端的网页木马防范。