发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:2837
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
什么是网络端口?为什么会有高危端口?
在探讨互联网技术的广阔领域中,网络端口作为一个基础且关键的概念,扮演着举足轻重的角色。本文旨在深入解析网络端口的定义、作用,并探讨高危端口产生的原因及其重要性。网络端口的定义与作用网络端口,简而言之,是用于在计算机网络中进行通信的逻辑地址。它是一个16位的数字,范围从0到65535,每个端口都拥有一个独一无二的端口号,类似于每个教室的门牌号,用于标识和定位不同的服务或应用。端口的作用在于数据传输时确定使用的协议(如TCP或UDP),并明确发送端与接收端的端口号,从而确保信息能够准确无误地送达目标位置。在网络技术中,端口分为物理端口和逻辑端口两种。物理端口指的是实际硬件设备上的接口,如ADSL Modem、集线器、交换机、路由器等设备上的连接端口。而逻辑端口则是指TCP/IP协议中的端口,用于区分不同的网络服务,如浏览网页的80端口、FTP服务的21端口等。高危端口的产生与原因高危端口,顾名思义,是指在网络通信中容易被黑客利用进行非法访问、入侵或攻击的网络端口。这些端口之所以成为高危,主要源于以下几个方面的原因:服务特性导致的风险:某些端口因其承载的服务特性而具有高风险。例如,80端口提供web服务,黑客可能会利用SQL注入等攻击手段来攻击此端口;21端口提供FTP服务,也可能受到提权、远程执行等攻击。 已知漏洞的存在:一些端口在历史上已经被证实存在多个安全漏洞。攻击者可能会利用这些已知漏洞来攻击系统。例如,Shellshock和Heartbleed等漏洞曾经影响了许多服务器和客户端的安全。 配置不当或更新滞后:如果系统管理员未能正确配置端口安全设置,或者没有及时更新系统和应用程序以修复已知漏洞,那么这些端口就可能成为攻击者的目标。 广泛连接性与高价值服务:在公网上的端口,特别是那些开放给广泛用户访问的端口,更容易受到各种自动化攻击工具的扫描和攻击。同时,一些端口提供的服务对于系统的正常运行至关重要,如果被攻击者破坏或利用,可能会导致系统崩溃或被恶意控制。 防范措施为了降低高危端口带来的风险,用户应采取一系列防范措施。首先,合理配置网络设备的端口访问权限,仅开放必要的服务端口,并对高危端口进行重点防护。其次,定期更新系统和软件补丁,以减少漏洞被利用的风险。此外,使用防火墙等安全设备对进出网络的流量进行监控和过滤,及时发现并阻断潜在的攻击行为。网络端口作为计算机网络通信的基础元素,其安全性直接关系到整个网络系统的稳定与安全。而高危端口的存在则提醒我们,必须时刻保持警惕,加强安全防范,确保网络通信的顺畅与安全。
服务器误删的数据如何快速恢复?
在日常服务器运维中,误删数据是常见的事故之一,可能导致业务中断和数据丢失,数据的丢失会对业务产生很大的影响。快速恢复误删的数据是确保业务连续性和数据完整性的关键。那么,服务器误删的数据如何快速恢复?一、备份与恢复备份是数据恢复的最直接方法。如果服务器有定期备份的数据,可以通过以下步骤快速恢复误删的数据:查找最近的备份--确定最近一次备份的时间点,选择最接近误删时间的备份;恢复备份--将备份数据恢复到指定的目录或数据库中。大多数备份软件都提供了恢复功能,可以通过管理界面或命令行工具进行操作;验证数据完整性--恢复完成后,检查数据的完整性和一致性,确保恢复的数据没有损坏。二、文件系统恢复工具如果服务器没有定期备份,或者备份数据不完整,可以使用专业的文件系统恢复工具来尝试恢复误删的数据。这些工具通常能够扫描磁盘,找回被删除的文件。三、数据库恢复对于数据库误删的数据,可以通过以下方法进行恢复:使用事务日志--大多数关系型数据库(如MySQL、PostgreSQL、Oracle)都支持事务日志。通过事务日志可以回滚到某个时间点,恢复误删的数据;恢复备份--如果数据库有定期备份,可以将备份数据恢复到数据库中。恢复过程中需要注意数据的一致性和完整性;使用数据恢复工具--一些专业的数据库恢复工具(如Apex SQL Log、Red Gate SQL Data Compare)可以帮助恢复误删的数据库记录。四、文件系统快照现代文件系统和存储设备通常支持快照功能,可以在某个时间点创建文件系统的快照。如果服务器配置了快照,可以通过以下步骤恢复误删的数据:查找最近的快照--确定最近一次快照的时间点,选择最接近误删时间的快照;恢复快照--将快照恢复到指定的目录或卷中。大多数存储设备管理界面都提供了快照恢复功能;验证数据完整性--恢复完成后,检查数据的完整性和一致性,确保恢复的数据没有损坏。服务器误删的数据可以通过备份与恢复、文件系统恢复工具、数据库恢复、文件系统快照以及数据恢复服务等多种方法进行快速恢复。为了最大限度地减少数据丢失的风险,企业应采取定期备份、权限管理、操作日志和数据校验等预防措施。通过这些综合手段,可以确保数据的安全性和业务的连续性。
IDC服务器“清洗”流量究竟是什么意思?
IDC服务器“清洗”流量究竟是什么意思?高防服务器“清洗”一般指的是流量清洗,是提供给租用服务器的客户,针对对其发起的DOS/DDOS攻击的监控、告警和防护的一种网络安全服务。流量清洗服务器可以对客户的数据流量进行实时的监控,并在监控中及时发现异常流量(包括DOS攻击在内的攻击)。在不影响正常业务的前提下,清洗掉异常流量,保证客户业务的正常运行。流量清洗服务的定位主要面对高防服务器租用中的客户,尤其是对互联网络有高度依赖性并且容易受到DDoS等流量攻击的客户是本产品的主要使用群体,这类客户主要有金融行业、游戏行业、电商行业、视频行业等。流量清洗的部署方式通过在IDC出口通过旁挂的方式部署探测设备及防护设备,通过路由方式引导客户流量清洗,实现DDos防护功能。流量清洗系统的构成抗DDoS攻击流量清洗系统由攻击检测、攻击缓解和监控管理三大部分构成。这也就是清洗流量服务器的作用。这样大家对IDC高防服务器流量清洗应该会有一种毕竟清晰的认识了吧。而快快网络就推出了厦门BGP高防清洗服务器,专门适合攻击多的业务,比如:金融网站,app,游戏,等业务,极大满足客户的需求,更多详情可以随时联系。欢迎随时联系快快网络苒苒QQ 712730904 高防安全专家快快网络!快快网络苒苒---QQ712730904 --------新一代云安全引领者-----------------快快i9,就是最好i9!快快i9,才是真正i9!
阅读数:20886 | 2023-04-25 14:08:36
阅读数:12026 | 2023-04-21 09:42:32
阅读数:8273 | 2023-04-24 12:00:42
阅读数:7279 | 2023-06-09 03:03:03
阅读数:6040 | 2023-05-26 01:02:03
阅读数:4890 | 2024-04-03 15:05:05
阅读数:4842 | 2023-06-30 06:04:04
阅读数:4780 | 2023-06-02 00:02:04
阅读数:20886 | 2023-04-25 14:08:36
阅读数:12026 | 2023-04-21 09:42:32
阅读数:8273 | 2023-04-24 12:00:42
阅读数:7279 | 2023-06-09 03:03:03
阅读数:6040 | 2023-05-26 01:02:03
阅读数:4890 | 2024-04-03 15:05:05
阅读数:4842 | 2023-06-30 06:04:04
阅读数:4780 | 2023-06-02 00:02:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
什么是网络端口?为什么会有高危端口?
在探讨互联网技术的广阔领域中,网络端口作为一个基础且关键的概念,扮演着举足轻重的角色。本文旨在深入解析网络端口的定义、作用,并探讨高危端口产生的原因及其重要性。网络端口的定义与作用网络端口,简而言之,是用于在计算机网络中进行通信的逻辑地址。它是一个16位的数字,范围从0到65535,每个端口都拥有一个独一无二的端口号,类似于每个教室的门牌号,用于标识和定位不同的服务或应用。端口的作用在于数据传输时确定使用的协议(如TCP或UDP),并明确发送端与接收端的端口号,从而确保信息能够准确无误地送达目标位置。在网络技术中,端口分为物理端口和逻辑端口两种。物理端口指的是实际硬件设备上的接口,如ADSL Modem、集线器、交换机、路由器等设备上的连接端口。而逻辑端口则是指TCP/IP协议中的端口,用于区分不同的网络服务,如浏览网页的80端口、FTP服务的21端口等。高危端口的产生与原因高危端口,顾名思义,是指在网络通信中容易被黑客利用进行非法访问、入侵或攻击的网络端口。这些端口之所以成为高危,主要源于以下几个方面的原因:服务特性导致的风险:某些端口因其承载的服务特性而具有高风险。例如,80端口提供web服务,黑客可能会利用SQL注入等攻击手段来攻击此端口;21端口提供FTP服务,也可能受到提权、远程执行等攻击。 已知漏洞的存在:一些端口在历史上已经被证实存在多个安全漏洞。攻击者可能会利用这些已知漏洞来攻击系统。例如,Shellshock和Heartbleed等漏洞曾经影响了许多服务器和客户端的安全。 配置不当或更新滞后:如果系统管理员未能正确配置端口安全设置,或者没有及时更新系统和应用程序以修复已知漏洞,那么这些端口就可能成为攻击者的目标。 广泛连接性与高价值服务:在公网上的端口,特别是那些开放给广泛用户访问的端口,更容易受到各种自动化攻击工具的扫描和攻击。同时,一些端口提供的服务对于系统的正常运行至关重要,如果被攻击者破坏或利用,可能会导致系统崩溃或被恶意控制。 防范措施为了降低高危端口带来的风险,用户应采取一系列防范措施。首先,合理配置网络设备的端口访问权限,仅开放必要的服务端口,并对高危端口进行重点防护。其次,定期更新系统和软件补丁,以减少漏洞被利用的风险。此外,使用防火墙等安全设备对进出网络的流量进行监控和过滤,及时发现并阻断潜在的攻击行为。网络端口作为计算机网络通信的基础元素,其安全性直接关系到整个网络系统的稳定与安全。而高危端口的存在则提醒我们,必须时刻保持警惕,加强安全防范,确保网络通信的顺畅与安全。
服务器误删的数据如何快速恢复?
在日常服务器运维中,误删数据是常见的事故之一,可能导致业务中断和数据丢失,数据的丢失会对业务产生很大的影响。快速恢复误删的数据是确保业务连续性和数据完整性的关键。那么,服务器误删的数据如何快速恢复?一、备份与恢复备份是数据恢复的最直接方法。如果服务器有定期备份的数据,可以通过以下步骤快速恢复误删的数据:查找最近的备份--确定最近一次备份的时间点,选择最接近误删时间的备份;恢复备份--将备份数据恢复到指定的目录或数据库中。大多数备份软件都提供了恢复功能,可以通过管理界面或命令行工具进行操作;验证数据完整性--恢复完成后,检查数据的完整性和一致性,确保恢复的数据没有损坏。二、文件系统恢复工具如果服务器没有定期备份,或者备份数据不完整,可以使用专业的文件系统恢复工具来尝试恢复误删的数据。这些工具通常能够扫描磁盘,找回被删除的文件。三、数据库恢复对于数据库误删的数据,可以通过以下方法进行恢复:使用事务日志--大多数关系型数据库(如MySQL、PostgreSQL、Oracle)都支持事务日志。通过事务日志可以回滚到某个时间点,恢复误删的数据;恢复备份--如果数据库有定期备份,可以将备份数据恢复到数据库中。恢复过程中需要注意数据的一致性和完整性;使用数据恢复工具--一些专业的数据库恢复工具(如Apex SQL Log、Red Gate SQL Data Compare)可以帮助恢复误删的数据库记录。四、文件系统快照现代文件系统和存储设备通常支持快照功能,可以在某个时间点创建文件系统的快照。如果服务器配置了快照,可以通过以下步骤恢复误删的数据:查找最近的快照--确定最近一次快照的时间点,选择最接近误删时间的快照;恢复快照--将快照恢复到指定的目录或卷中。大多数存储设备管理界面都提供了快照恢复功能;验证数据完整性--恢复完成后,检查数据的完整性和一致性,确保恢复的数据没有损坏。服务器误删的数据可以通过备份与恢复、文件系统恢复工具、数据库恢复、文件系统快照以及数据恢复服务等多种方法进行快速恢复。为了最大限度地减少数据丢失的风险,企业应采取定期备份、权限管理、操作日志和数据校验等预防措施。通过这些综合手段,可以确保数据的安全性和业务的连续性。
IDC服务器“清洗”流量究竟是什么意思?
IDC服务器“清洗”流量究竟是什么意思?高防服务器“清洗”一般指的是流量清洗,是提供给租用服务器的客户,针对对其发起的DOS/DDOS攻击的监控、告警和防护的一种网络安全服务。流量清洗服务器可以对客户的数据流量进行实时的监控,并在监控中及时发现异常流量(包括DOS攻击在内的攻击)。在不影响正常业务的前提下,清洗掉异常流量,保证客户业务的正常运行。流量清洗服务的定位主要面对高防服务器租用中的客户,尤其是对互联网络有高度依赖性并且容易受到DDoS等流量攻击的客户是本产品的主要使用群体,这类客户主要有金融行业、游戏行业、电商行业、视频行业等。流量清洗的部署方式通过在IDC出口通过旁挂的方式部署探测设备及防护设备,通过路由方式引导客户流量清洗,实现DDos防护功能。流量清洗系统的构成抗DDoS攻击流量清洗系统由攻击检测、攻击缓解和监控管理三大部分构成。这也就是清洗流量服务器的作用。这样大家对IDC高防服务器流量清洗应该会有一种毕竟清晰的认识了吧。而快快网络就推出了厦门BGP高防清洗服务器,专门适合攻击多的业务,比如:金融网站,app,游戏,等业务,极大满足客户的需求,更多详情可以随时联系。欢迎随时联系快快网络苒苒QQ 712730904 高防安全专家快快网络!快快网络苒苒---QQ712730904 --------新一代云安全引领者-----------------快快i9,就是最好i9!快快i9,才是真正i9!
查看更多文章 >