发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
共享虚拟主机怎么选 新手建站高性价比选购指南
很多新手第一次建站都会优先考虑共享虚拟主机,成本低、维护简单,不用自己操心服务器配置和运维的问题,很适合个人博客、小型企业展示站这类流量不高的站点。市面上共享虚拟主机的供应商五花八门,配置、定价、售后差异都很大,选不好很容易出现访问慢、经常宕机的问题,反而影响建站效果,选到适配需求的产品能帮你省不少后续的麻烦。 共享虚拟主机靠谱吗? 共享虚拟主机是把一台物理服务器的资源划分成多个独立小空间,供不同用户独立使用,对于日访问量几百到几千的小站来说完全够用,性价比比独立服务器高太多。只要选正规服务商的产品,稳定性和安全性都有保障,技术团队会统一做服务器的运维和基础防护,不用自己操心维护的问题。不少小服务商为了压价会超售资源,导致很多用户共用超出服务器负荷的资源,才会出现卡顿、宕机的问题,选正规服务商就不会有这类困扰。 怎么选共享虚拟主机? 选的时候可以优先看带宽和并发限制,能支撑的同时在线人数要和你的站点流量匹配,避免高峰期出现访问卡顿。还要看服务商有没有附赠基础的DDoS防护能力,能应对常见的网络攻击,不然站点刚上线就被打挂会很影响用户体验。做国内站点的话,尽量选支持免费备案协助的服务商,能省不少自行操作的麻烦。如果后续站点流量上涨,共享虚拟主机不够用的话,也可以平滑升级到弹性云服务器,按需扩容成本更可控,相关配置可以到对应页面查看详细参数。 共享虚拟主机贵吗? 普通的个人博客、手工作品展示站这类轻量站点,用基础档的共享虚拟主机一年只要几十到一百多,足够支撑日常的访问需求。如果是企业展示站或者小体量的内容资讯站,选择两三百一年的配置就完全够用,不少服务商还会附赠域名、企业邮箱之类的附加服务。不用盲目选太高配置的产品,前期够用就好,后续可以根据流量变化随时升级,不会造成资源浪费。如果有更高的安全防护需求,也可以搭配基础的防护服务,保障站点稳定运行。 共享虚拟主机对新手建站来说是非常友好的入门选择,只要做好前期筛选,完全能满足中小站点的使用需求。选的时候多对比几家服务商的配置和售后政策,不用为了不需要的功能多花冤枉钱,也不要贪小便宜选没有资质的小服务商,避免后续出现问题找不到人解决。有需要了解建站相关服务器产品的话,可以到快快网络官网查看对应配置的详细参数,根据自己的实际需求选择适配的产品就行。
APT攻击防护主要涵盖哪些核心内容与服务范围
很多企业做网络安全布局时总会接触到APT相关的防护方案,不少人对APT的覆盖范围不够了解,很容易选错服务导致防护不到位。APT全称是高级可持续威胁攻击,这类攻击隐蔽性强、持续时间久,普通防护手段很难有效拦截,搞清楚APT涵盖的内容,能帮企业更精准匹配自身防护需求,最大程度降低核心数据泄露的风险。 APT有哪些类型? APT一般分三类,一类是定向针对特定企业核心数据的攻击,大多由专业黑客团体发起,目标明确,前期会花几个月甚至半年踩点收集信息。 还有一类是撒网式的APT攻击,没有特定目标,主要攻击防护薄弱的中小微企业,得手后倒卖数据或者勒索赎金。 还有一类是供应链APT攻击,通过入侵上下游服务商,批量感染关联企业,隐蔽性更强,很难溯源。 APT防护含啥? 常规APT防护包含持续的流量监测,会7*24小时分析全链路访问数据,及时识别异常访问行为,第一时间拦截可疑请求。 同步全球最新的APT攻击特征库是防护的核心环节,哪怕是刚出现的新型攻击手段,也能快速匹配识别,不会出现防护盲区。 靠谱的服务还会配套溯源分析支持,一旦出现攻击事件,能快速定位攻击入口,清理潜伏的木马后门,避免二次攻击。想要搭建完整的APT防护体系,可以结合WAF应用防护墙、终端安全防护和DDoS安全防护服务,覆盖从网络层到应用层再到终端的全链路拦截需求。 APT怎么选服务? 选APT相关服务时,服务商的威胁情报更新速度是核心参考指标,更新越快,对新型APT攻击的拦截率就越高。 真人运维团队的支撑也很重要,普通自动化防护很难应对高度定制化的APT攻击,有专业团队7*24小时值守,能及时调整防护策略,避免攻击绕开规则。 同行业的成功防护案例也可以作为参考,同行业的攻击特征相似度更高,有相关经验的服务商能更快适配企业的防护需求。 APT攻击的隐蔽性和破坏性远高于普通网络攻击,企业提前摸清APT相关的覆盖范围和防护要点,能少走很多弯路,用更低的成本搭建更完善的安全防护体系,避免核心数据泄露带来的巨额损失。
堡垒机技术有哪些?堡垒机搭建目的是什么
堡垒机是一种用于管理和控制服务器的工具,其主要功能是为管理人员提供安全、便捷的远程管理和操作方式。堡垒机技术有哪些?很多大型公司都会使用堡垒机来维护内部的信息安全。 堡垒机技术有哪些? 其一、逻辑命令自动识别技术。 这一技术就是自动识别当前的操作终端,对当前终端的输入输出进行控制,自动识别编辑语义命令。系统会根据输入输出上下文,确定逻辑命令编辑过程,进而自动捕获出用户使用的逻辑命令。该项技术解决了逻辑命令自动捕获功能,在传统键盘捕获与控制l域取得新的突破,可以更加准确的控制用户意图。该技术能自动识别命令状态和编辑状态以及私有工作状态,准确捕获逻辑命令。 其二、分布式处理技术。 分布式处理技术就是堡垒机采用分布式处理架构进行处理,启用命令捕获引擎机制,通过策略服务器完成策略审计,这种分体式设计有利于策略的正确执行和操作记录日志的安全。 其三、正则表达式匹配技术。 堡垒机采用正则表达式匹配技术,将正则表达式组合入树型可遗传策略结构,实现控制命令的自动匹配与控制。 其四、图形协议代理技术。 图形协议代理是指为了对图形终端操作行为进行审计和监控,内控堡垒主机对图形终端使用的协议进行代理,实现多平台的多种图形终端操作的审计。 其五、多进程/线程与同步技术。 多进程/线程与同步技术是指内控堡垒主机主体采用多进程/线程技术实现,利用独特的通信和数据同步技术,准确控制程序行为。多进程/线程方式逻辑处理准确,事务处理不会发生干扰,这有利于保证系统的稳定性、健壮性。 其六、数据加密技术。 数据加密功能是指内控堡垒主机在处理用户数据时都采用相应的数据加密技术来保护用户通信的安全性和数据的完整性。防止恶意用户截获和篡改数据。充分保护用户在操作过程中不被恶意破坏。 其七、操作还原技术。 操作还原技术是指将用户在系统中的操作行为以真实的环境模拟显现出来,审计管理员可以根据操作还原技术还原出真实的操作,以判定问题出在哪里。 堡垒机搭建目的是什么? ①、用户认证和授权管理:堡垒机能够对远程管理人员的身份进行认证,并根据不同的权限对其进行授权管理,确保只有授权的人员才能访问和操作服务器。 ②、统一管理远程连接:堡垒机可以通过配置多个远程连接的方式,统一管理和控制远程管理人员对服务器的访问和操作,保证管理人员的远程操作安全可靠。 ③、安全审计和记录:堡垒机能够对远程管理人员的操作进行记录和审计,提供操作记录查询、日志分析和安全审计等功能,以保证管理人员操作的安全性和完整性。 ④、命令过滤和防篡改:堡垒机可以对远程管理人员的操作命令进行过滤和防篡改,以保证管理人员的操作合法、安全和可控。 ⑤、命令审计和追踪:堡垒机可以对管理人员的命令进行审计和追踪,以保证管理人员操作的真实性和准确性。 堡垒机技术有哪些?以上就是详细的解答,堡垒机对于公司的帮助还是蛮大的,随着技术的发展,堡垒机的功能越来越大了,不少企业都会选择使用堡垒机来保障网络安全使用。
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
共享虚拟主机怎么选 新手建站高性价比选购指南
很多新手第一次建站都会优先考虑共享虚拟主机,成本低、维护简单,不用自己操心服务器配置和运维的问题,很适合个人博客、小型企业展示站这类流量不高的站点。市面上共享虚拟主机的供应商五花八门,配置、定价、售后差异都很大,选不好很容易出现访问慢、经常宕机的问题,反而影响建站效果,选到适配需求的产品能帮你省不少后续的麻烦。 共享虚拟主机靠谱吗? 共享虚拟主机是把一台物理服务器的资源划分成多个独立小空间,供不同用户独立使用,对于日访问量几百到几千的小站来说完全够用,性价比比独立服务器高太多。只要选正规服务商的产品,稳定性和安全性都有保障,技术团队会统一做服务器的运维和基础防护,不用自己操心维护的问题。不少小服务商为了压价会超售资源,导致很多用户共用超出服务器负荷的资源,才会出现卡顿、宕机的问题,选正规服务商就不会有这类困扰。 怎么选共享虚拟主机? 选的时候可以优先看带宽和并发限制,能支撑的同时在线人数要和你的站点流量匹配,避免高峰期出现访问卡顿。还要看服务商有没有附赠基础的DDoS防护能力,能应对常见的网络攻击,不然站点刚上线就被打挂会很影响用户体验。做国内站点的话,尽量选支持免费备案协助的服务商,能省不少自行操作的麻烦。如果后续站点流量上涨,共享虚拟主机不够用的话,也可以平滑升级到弹性云服务器,按需扩容成本更可控,相关配置可以到对应页面查看详细参数。 共享虚拟主机贵吗? 普通的个人博客、手工作品展示站这类轻量站点,用基础档的共享虚拟主机一年只要几十到一百多,足够支撑日常的访问需求。如果是企业展示站或者小体量的内容资讯站,选择两三百一年的配置就完全够用,不少服务商还会附赠域名、企业邮箱之类的附加服务。不用盲目选太高配置的产品,前期够用就好,后续可以根据流量变化随时升级,不会造成资源浪费。如果有更高的安全防护需求,也可以搭配基础的防护服务,保障站点稳定运行。 共享虚拟主机对新手建站来说是非常友好的入门选择,只要做好前期筛选,完全能满足中小站点的使用需求。选的时候多对比几家服务商的配置和售后政策,不用为了不需要的功能多花冤枉钱,也不要贪小便宜选没有资质的小服务商,避免后续出现问题找不到人解决。有需要了解建站相关服务器产品的话,可以到快快网络官网查看对应配置的详细参数,根据自己的实际需求选择适配的产品就行。
APT攻击防护主要涵盖哪些核心内容与服务范围
很多企业做网络安全布局时总会接触到APT相关的防护方案,不少人对APT的覆盖范围不够了解,很容易选错服务导致防护不到位。APT全称是高级可持续威胁攻击,这类攻击隐蔽性强、持续时间久,普通防护手段很难有效拦截,搞清楚APT涵盖的内容,能帮企业更精准匹配自身防护需求,最大程度降低核心数据泄露的风险。 APT有哪些类型? APT一般分三类,一类是定向针对特定企业核心数据的攻击,大多由专业黑客团体发起,目标明确,前期会花几个月甚至半年踩点收集信息。 还有一类是撒网式的APT攻击,没有特定目标,主要攻击防护薄弱的中小微企业,得手后倒卖数据或者勒索赎金。 还有一类是供应链APT攻击,通过入侵上下游服务商,批量感染关联企业,隐蔽性更强,很难溯源。 APT防护含啥? 常规APT防护包含持续的流量监测,会7*24小时分析全链路访问数据,及时识别异常访问行为,第一时间拦截可疑请求。 同步全球最新的APT攻击特征库是防护的核心环节,哪怕是刚出现的新型攻击手段,也能快速匹配识别,不会出现防护盲区。 靠谱的服务还会配套溯源分析支持,一旦出现攻击事件,能快速定位攻击入口,清理潜伏的木马后门,避免二次攻击。想要搭建完整的APT防护体系,可以结合WAF应用防护墙、终端安全防护和DDoS安全防护服务,覆盖从网络层到应用层再到终端的全链路拦截需求。 APT怎么选服务? 选APT相关服务时,服务商的威胁情报更新速度是核心参考指标,更新越快,对新型APT攻击的拦截率就越高。 真人运维团队的支撑也很重要,普通自动化防护很难应对高度定制化的APT攻击,有专业团队7*24小时值守,能及时调整防护策略,避免攻击绕开规则。 同行业的成功防护案例也可以作为参考,同行业的攻击特征相似度更高,有相关经验的服务商能更快适配企业的防护需求。 APT攻击的隐蔽性和破坏性远高于普通网络攻击,企业提前摸清APT相关的覆盖范围和防护要点,能少走很多弯路,用更低的成本搭建更完善的安全防护体系,避免核心数据泄露带来的巨额损失。
堡垒机技术有哪些?堡垒机搭建目的是什么
堡垒机是一种用于管理和控制服务器的工具,其主要功能是为管理人员提供安全、便捷的远程管理和操作方式。堡垒机技术有哪些?很多大型公司都会使用堡垒机来维护内部的信息安全。 堡垒机技术有哪些? 其一、逻辑命令自动识别技术。 这一技术就是自动识别当前的操作终端,对当前终端的输入输出进行控制,自动识别编辑语义命令。系统会根据输入输出上下文,确定逻辑命令编辑过程,进而自动捕获出用户使用的逻辑命令。该项技术解决了逻辑命令自动捕获功能,在传统键盘捕获与控制l域取得新的突破,可以更加准确的控制用户意图。该技术能自动识别命令状态和编辑状态以及私有工作状态,准确捕获逻辑命令。 其二、分布式处理技术。 分布式处理技术就是堡垒机采用分布式处理架构进行处理,启用命令捕获引擎机制,通过策略服务器完成策略审计,这种分体式设计有利于策略的正确执行和操作记录日志的安全。 其三、正则表达式匹配技术。 堡垒机采用正则表达式匹配技术,将正则表达式组合入树型可遗传策略结构,实现控制命令的自动匹配与控制。 其四、图形协议代理技术。 图形协议代理是指为了对图形终端操作行为进行审计和监控,内控堡垒主机对图形终端使用的协议进行代理,实现多平台的多种图形终端操作的审计。 其五、多进程/线程与同步技术。 多进程/线程与同步技术是指内控堡垒主机主体采用多进程/线程技术实现,利用独特的通信和数据同步技术,准确控制程序行为。多进程/线程方式逻辑处理准确,事务处理不会发生干扰,这有利于保证系统的稳定性、健壮性。 其六、数据加密技术。 数据加密功能是指内控堡垒主机在处理用户数据时都采用相应的数据加密技术来保护用户通信的安全性和数据的完整性。防止恶意用户截获和篡改数据。充分保护用户在操作过程中不被恶意破坏。 其七、操作还原技术。 操作还原技术是指将用户在系统中的操作行为以真实的环境模拟显现出来,审计管理员可以根据操作还原技术还原出真实的操作,以判定问题出在哪里。 堡垒机搭建目的是什么? ①、用户认证和授权管理:堡垒机能够对远程管理人员的身份进行认证,并根据不同的权限对其进行授权管理,确保只有授权的人员才能访问和操作服务器。 ②、统一管理远程连接:堡垒机可以通过配置多个远程连接的方式,统一管理和控制远程管理人员对服务器的访问和操作,保证管理人员的远程操作安全可靠。 ③、安全审计和记录:堡垒机能够对远程管理人员的操作进行记录和审计,提供操作记录查询、日志分析和安全审计等功能,以保证管理人员操作的安全性和完整性。 ④、命令过滤和防篡改:堡垒机可以对远程管理人员的操作命令进行过滤和防篡改,以保证管理人员的操作合法、安全和可控。 ⑤、命令审计和追踪:堡垒机可以对管理人员的命令进行审计和追踪,以保证管理人员操作的真实性和准确性。 堡垒机技术有哪些?以上就是详细的解答,堡垒机对于公司的帮助还是蛮大的,随着技术的发展,堡垒机的功能越来越大了,不少企业都会选择使用堡垒机来保障网络安全使用。
查看更多文章 >