当网站被人恶意挂码和篡改数据时，可以采取以下步骤来应对：
·1、发现挂码和篡改：通过网站安全狗对被挂码的目录进行扫描，可以扫描出被挂码的文件和入侵的文件，并定位到具体的位置，同时需要关注网站页面内容的篡改情况，及时发现并记录下被篡改的数据和位置。
·2、删除挂码文件：在进行挂码文件的删除时需要先备份整个网站文件，然后对生成文件进行重新生成，对于静态非生成文件需要将备份文件还原回去，如果没有备份文件就需要手动删除挂码文件，一般可以分析文件的修改时间来确定可能的挂码文件。
·3、修改权限：在进行网站安全加固时，需要将不需要进行写入修改的文件权限修改为只读，这样可以防止恶意用户通过漏洞进行文件的篡改。
·4、修复漏洞：网站漏洞是网站安全的一大隐患，很多网站经常采用别人的模板来建站，或者是使用市面上流传的一些通用后台，如织梦后台、帝国后台等等，这些都可能存在漏洞，因此建议升级到最新版，并对所有已知的漏洞进行修复。
·5、限制上传权限：很多网站都有注册发帖功能，而很多恶意用户会通过这个漏洞进行上传篡改挂码文件，所以需要对这块功能进行权限限制或者直接关闭。
·6、使用云防护产品：可以使用云固-防篡改系统等云防护产品来从事前事中事后一站式防护网站安全，这些产品可以帮助用户加固防护，修复篡改记录并加固等。
·7、监控和维护：在解决挂码和篡改问题后，需要对网站进行持续的监控和维护，确保网站的安全问题得到及时发现和处理，同时也需要加强对网站的管理和维护，定期备份数据和更新安全措施。
总之当网站被人恶意挂码和篡改数据时，需要冷静分析问题并采取有效的措施进行解决，同时也需要加强自身的安全防范意识和管理水平，确保网站的安全稳定运行。