Un sito web compromesso è un sito legittimo che una parte non autorizzata ha modificato o utilizzato impropriamente. Gli aggressori possono inserire codice dannoso, aggiungere pagine nascoste o abusare del sito per reindirizzare i visitatori. Poiché per il resto il sito può sembrare affidabile, i visitatori e gli strumenti di sicurezza potrebbero non accorgersi dell'abuso.
Negli attacchi informatici, i siti web compromessi possono fungere da tappe intermedie: per esempio, codice inserito sul server può instradare i visitatori attraverso una catena di reindirizzamenti verso una pagina fraudolenta o contenente malware. I difensori dovrebbero indagare sui reindirizzamenti imprevisti e sulle modifiche ai file del sito, mantenere sicuri software e credenziali e ripristinare versioni pulite dei contenuti interessati. Individuare e rimuovere il codice inserito è importante, ma gli amministratori dovrebbero anche verificare come è stato ottenuto l'accesso per ridurre il rischio di una nuova compromissione.