怎么才能很有效的避免网站被全站挂马啊？

首先做好服务器的安全设置，不过看你的情况，应该不是一个人租的整台服务器吧，那么你可以打电话给服务器提供商，叫他们改进服务器的安全设置

然后就是看你的网站安全系数了，你的网站是什么语言的？是自己写的还是下的整站系统？如果下的整站系统，建议将数据库的默认路径跟名字改掉，另外将后台管理页面删掉，你要用时在传上去。再就是解决基本的SQL注入，这种文章网上很多。