对问题的解答:
1、查看你在服务器上的源码,如果你发现在源码中插入了<script src="***.js"></script>则可能是对你网站实施的攻击;
2、如果源码和以前一样,那么你在到你的数据库中查看各表数据,各表中的各个字段的数据内容是否已经被截断,而插入了<script src="***.js"></script>,如果有则可能是直接攻击数据库服务器造成的,那就需要看看数据库安全方面的设置了,尤其是管理员用户名和密码的泄露,Windows密码的泄露等等;但也可能是从网页Sql注入的,看看你的网页中访问数据库的各个代码页是否存在Sql注入的可能性。