发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:2944
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
今天科普下服务器的具体组成配件
日常生活中随处都能接触到服务器,有些可能你都不知道在什么情景之下运用到,一般比较多见的是在操作电脑上网,手机上网中,那么这么普遍运用的服务器,它的五脏六腑主要是什么呢?我们可以一起来了解下!服务器一般可分为:机架服务器、刀片服务器、塔式服务器、高密机柜服务器。但是这些只是它的外表,而不是它的内核,传统服务器它的内脏主要可分为:CPU、内存、硬盘(SSD、机械)、电源、主板、风扇等。但是因为客户群体对服务器的需求更有所提高,客户推动了服务器的改变,现在不只是单单有CPU,还有GPU、FPGA、NPU、VPU等,这个统称异构计算。说白了就是CPU和它的几个异父异母的亲兄弟,各搬自己擅长的砖,大哥CPU是总指挥官,其他的加速芯片是属于“专家型”。让服务器面对AI、4K、科学计算等业务时算得快、算得准、算的省!CPU做出改变了,那存储肯定也是有所改变的,从介质到接口,如果说CPU是服务器的“心”,那么存储就是服务器的“胃”,传统服务器的“胃”:内存跟硬盘,这个组合,也是在悄悄的在变化。在RAM和机械硬盘之间,持久内存和SSD填补了速度空档,让数据的存取,可以更细粒度地分层。比如,在支撑内存数据库业务的服务器上,增加NVDIMM或者持久内存,来缩短落盘时间,提供系统响应速度。同时,在替换传统机械硬盘的道路上,SSD也是“妖招”频出,无论是闪存颗粒技术的迭代,还是接口技术的变革,都在推动SSD从速度/价格/容量各个层面,逐步“杀死”传统硬盘,这其中,最重要的莫过于NVMe的盛行。所以,当我们再来瞧瞧当今的高端服务器,果真变得连它老妈都不认识了。今天的知识不懂大家有没有吸收,当然,不清楚的也可以来快快网络联系小美Q:712730906
CDN是什么?CDN的应用场景以及如何挑选合适的CDN?
在当今数字化时代,网络速度和稳定性对于用户体验至关重要。无论是企业网站、在线视频平台还是各类互联网应用,都面临着如何快速、稳定地将内容传递给用户的挑战。CDN(内容分发网络)作为一种高效的技术解决方案,应运而生。它不仅能够提升内容传输的速度和稳定性,还能有效降低服务器的负载。那么,CDN究竟是什么?它有哪些应用场景?又该如何挑选合适的CDN呢?一、CDN是什么CDN是一种将内容分发到多个地理位置的服务器网络的技术。通过将内容缓存在靠近用户的服务器上,当用户请求内容时,CDN能够从最近的服务器快速响应,从而减少数据传输的距离和时间。这种分布式架构使得内容能够更快速地到达用户手中,同时减轻了源服务器的压力,提高了整个网络的效率和可靠性。二、CDN的应用场景网站加速对于企业网站和电商平台,CDN能够显著提升页面的加载速度。当用户访问网站时,CDN可以快速提供静态资源,如图片、CSS文件和JavaScript文件等。这不仅改善了用户体验,还能提高网站的转化率和用户留存率。例如,一个电商网站在促销活动期间,通过CDN可以快速响应用户的请求,避免因服务器过载而导致的页面加载失败或延迟。视频流媒体在视频流媒体领域,CDN的应用同样至关重要。视频内容通常需要大量的带宽和稳定的传输。CDN能够将视频内容缓存在多个节点上,确保用户在观看视频时不会出现卡顿或缓冲过慢的情况。无论是直播还是点播,CDN都能提供高质量的视频体验。例如,一些大型的视频平台通过CDN技术,能够在全球范围内为用户提供流畅的高清视频服务,即使在高并发的情况下也能保持稳定。三、如何挑选合适的CDN性能指标在挑选CDN时,性能是关键考虑因素。这包括缓存命中率、响应时间和数据传输速度等。一个高效的CDN应该能够提供高缓存命中率,确保大部分用户请求都能从边缘节点获取内容,从而减少对源服务器的依赖。同时,低响应时间和快速的数据传输速度也是衡量CDN性能的重要指标。通过测试和评估这些性能指标,可以确保CDN能够满足业务需求。成本与服务除了性能,成本和服务也是挑选CDN的重要因素。CDN服务的费用通常与流量、节点数量和服务质量有关。企业需要根据自身的预算和业务需求,选择性价比高的CDN服务。此外,良好的客户服务和技术支持也是必不可少的。一个可靠的CDN提供商应该能够提供及时的技术支持,帮助解决可能出现的问题,并根据业务需求提供定制化的解决方案。CDN作为一种高效的内容分发技术,在现代互联网中扮演着重要角色。通过了解CDN的工作原理、应用场景以及如何挑选合适的CDN,企业可以更好地提升用户体验,优化网络性能,从而在激烈的市场竞争中脱颖而出。
网站漏洞扫描要怎么处理?小白易懂的完整指南
在网络安全领域,网站漏洞是黑客攻击的重要突破口,而网站漏洞扫描能及时发现这些隐患。但很多小白在完成漏洞扫描后,不清楚后续该如何处理,导致漏洞一直存在,给网站安全埋下风险。下面从准备工作、处理步骤、验证维护等方面,详细讲解网站漏洞扫描的处理方法。一、网站漏洞扫描处理前的准备工作处理漏洞前需做好两项准备,避免操作混乱。一是整理漏洞扫描报告,扫描工具会生成包含漏洞类型、漏洞位置、风险等级(如高危、中危、低危)的报告,需将报告按风险等级分类,优先处理高危漏洞,再依次处理中危、低危漏洞,明确处理顺序。二是准备必要工具与备份,根据漏洞类型准备对应的修复工具,如针对 SQL 注入漏洞需准备数据库管理工具,针对 XSS 漏洞需准备代码编辑工具;同时,在处理漏洞前,对网站数据(如数据库、网站文件)进行完整备份,防止处理过程中数据丢失或网站出现异常。二、网站漏洞扫描后的核心处理步骤核心处理步骤分三步,操作简洁明了。第一步是漏洞核实,部分扫描结果可能存在误报,需手动核实漏洞真实性。比如扫描报告提示 “登录页面存在弱密码漏洞”,可尝试用简单密码(如 123456)登录,若能成功登录则漏洞真实存在;若提示 “某页面存在文件上传漏洞”,可尝试上传非允许格式的文件,若能上传则漏洞真实存在。第二步是漏洞修复,根据漏洞类型采取对应修复措施:针对弱密码漏洞,强制用户设置包含字母、数字、特殊符号的复杂密码,并开启密码定期更换功能;针对 SQL 注入漏洞,在网站代码中添加参数过滤代码,限制非法 SQL 语句执行;针对文件上传漏洞,设置文件格式白名单,仅允许图片、文档等安全格式文件上传。第三步是记录处理过程,将漏洞核实结果、修复方法、修复时间详细记录在文档中,便于后续追溯和同类漏洞处理参考。三、网站漏洞扫描处理后的验证与维护漏洞修复后需做好验证与长期维护,确保漏洞彻底解决。验证方面,使用原漏洞扫描工具对网站重新扫描,查看已修复的漏洞是否消失;同时,手动模拟攻击场景进行测试,如针对已修复的 XSS 漏洞,在输入框中输入特殊代码,查看网站是否能正常过滤,避免漏洞未彻底修复。维护方面,制定定期漏洞扫描计划,建议每月至少进行一次全面扫描,及时发现新出现的漏洞;关注网站使用的程序(如 CMS 系统)和插件的更新信息,及时安装官方发布的安全补丁,防止旧漏洞被利用。网站漏洞扫描后的处理流程并不复杂,只需做好准备工作,按核实、修复、记录的步骤操作,再进行后续验证与维护,就能有效解决漏洞问题。对于小白而言,只要认真对待每一个漏洞,遵循流程操作,就能提升网站安全性,减少被黑客攻击的风险。
阅读数:21351 | 2023-04-25 14:08:36
阅读数:12572 | 2023-04-21 09:42:32
阅读数:8567 | 2023-04-24 12:00:42
阅读数:7600 | 2023-06-09 03:03:03
阅读数:6484 | 2023-05-26 01:02:03
阅读数:5340 | 2024-04-03 15:05:05
阅读数:5171 | 2023-06-02 00:02:04
阅读数:5166 | 2023-06-30 06:04:04
阅读数:21351 | 2023-04-25 14:08:36
阅读数:12572 | 2023-04-21 09:42:32
阅读数:8567 | 2023-04-24 12:00:42
阅读数:7600 | 2023-06-09 03:03:03
阅读数:6484 | 2023-05-26 01:02:03
阅读数:5340 | 2024-04-03 15:05:05
阅读数:5171 | 2023-06-02 00:02:04
阅读数:5166 | 2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
今天科普下服务器的具体组成配件
日常生活中随处都能接触到服务器,有些可能你都不知道在什么情景之下运用到,一般比较多见的是在操作电脑上网,手机上网中,那么这么普遍运用的服务器,它的五脏六腑主要是什么呢?我们可以一起来了解下!服务器一般可分为:机架服务器、刀片服务器、塔式服务器、高密机柜服务器。但是这些只是它的外表,而不是它的内核,传统服务器它的内脏主要可分为:CPU、内存、硬盘(SSD、机械)、电源、主板、风扇等。但是因为客户群体对服务器的需求更有所提高,客户推动了服务器的改变,现在不只是单单有CPU,还有GPU、FPGA、NPU、VPU等,这个统称异构计算。说白了就是CPU和它的几个异父异母的亲兄弟,各搬自己擅长的砖,大哥CPU是总指挥官,其他的加速芯片是属于“专家型”。让服务器面对AI、4K、科学计算等业务时算得快、算得准、算的省!CPU做出改变了,那存储肯定也是有所改变的,从介质到接口,如果说CPU是服务器的“心”,那么存储就是服务器的“胃”,传统服务器的“胃”:内存跟硬盘,这个组合,也是在悄悄的在变化。在RAM和机械硬盘之间,持久内存和SSD填补了速度空档,让数据的存取,可以更细粒度地分层。比如,在支撑内存数据库业务的服务器上,增加NVDIMM或者持久内存,来缩短落盘时间,提供系统响应速度。同时,在替换传统机械硬盘的道路上,SSD也是“妖招”频出,无论是闪存颗粒技术的迭代,还是接口技术的变革,都在推动SSD从速度/价格/容量各个层面,逐步“杀死”传统硬盘,这其中,最重要的莫过于NVMe的盛行。所以,当我们再来瞧瞧当今的高端服务器,果真变得连它老妈都不认识了。今天的知识不懂大家有没有吸收,当然,不清楚的也可以来快快网络联系小美Q:712730906
CDN是什么?CDN的应用场景以及如何挑选合适的CDN?
在当今数字化时代,网络速度和稳定性对于用户体验至关重要。无论是企业网站、在线视频平台还是各类互联网应用,都面临着如何快速、稳定地将内容传递给用户的挑战。CDN(内容分发网络)作为一种高效的技术解决方案,应运而生。它不仅能够提升内容传输的速度和稳定性,还能有效降低服务器的负载。那么,CDN究竟是什么?它有哪些应用场景?又该如何挑选合适的CDN呢?一、CDN是什么CDN是一种将内容分发到多个地理位置的服务器网络的技术。通过将内容缓存在靠近用户的服务器上,当用户请求内容时,CDN能够从最近的服务器快速响应,从而减少数据传输的距离和时间。这种分布式架构使得内容能够更快速地到达用户手中,同时减轻了源服务器的压力,提高了整个网络的效率和可靠性。二、CDN的应用场景网站加速对于企业网站和电商平台,CDN能够显著提升页面的加载速度。当用户访问网站时,CDN可以快速提供静态资源,如图片、CSS文件和JavaScript文件等。这不仅改善了用户体验,还能提高网站的转化率和用户留存率。例如,一个电商网站在促销活动期间,通过CDN可以快速响应用户的请求,避免因服务器过载而导致的页面加载失败或延迟。视频流媒体在视频流媒体领域,CDN的应用同样至关重要。视频内容通常需要大量的带宽和稳定的传输。CDN能够将视频内容缓存在多个节点上,确保用户在观看视频时不会出现卡顿或缓冲过慢的情况。无论是直播还是点播,CDN都能提供高质量的视频体验。例如,一些大型的视频平台通过CDN技术,能够在全球范围内为用户提供流畅的高清视频服务,即使在高并发的情况下也能保持稳定。三、如何挑选合适的CDN性能指标在挑选CDN时,性能是关键考虑因素。这包括缓存命中率、响应时间和数据传输速度等。一个高效的CDN应该能够提供高缓存命中率,确保大部分用户请求都能从边缘节点获取内容,从而减少对源服务器的依赖。同时,低响应时间和快速的数据传输速度也是衡量CDN性能的重要指标。通过测试和评估这些性能指标,可以确保CDN能够满足业务需求。成本与服务除了性能,成本和服务也是挑选CDN的重要因素。CDN服务的费用通常与流量、节点数量和服务质量有关。企业需要根据自身的预算和业务需求,选择性价比高的CDN服务。此外,良好的客户服务和技术支持也是必不可少的。一个可靠的CDN提供商应该能够提供及时的技术支持,帮助解决可能出现的问题,并根据业务需求提供定制化的解决方案。CDN作为一种高效的内容分发技术,在现代互联网中扮演着重要角色。通过了解CDN的工作原理、应用场景以及如何挑选合适的CDN,企业可以更好地提升用户体验,优化网络性能,从而在激烈的市场竞争中脱颖而出。
网站漏洞扫描要怎么处理?小白易懂的完整指南
在网络安全领域,网站漏洞是黑客攻击的重要突破口,而网站漏洞扫描能及时发现这些隐患。但很多小白在完成漏洞扫描后,不清楚后续该如何处理,导致漏洞一直存在,给网站安全埋下风险。下面从准备工作、处理步骤、验证维护等方面,详细讲解网站漏洞扫描的处理方法。一、网站漏洞扫描处理前的准备工作处理漏洞前需做好两项准备,避免操作混乱。一是整理漏洞扫描报告,扫描工具会生成包含漏洞类型、漏洞位置、风险等级(如高危、中危、低危)的报告,需将报告按风险等级分类,优先处理高危漏洞,再依次处理中危、低危漏洞,明确处理顺序。二是准备必要工具与备份,根据漏洞类型准备对应的修复工具,如针对 SQL 注入漏洞需准备数据库管理工具,针对 XSS 漏洞需准备代码编辑工具;同时,在处理漏洞前,对网站数据(如数据库、网站文件)进行完整备份,防止处理过程中数据丢失或网站出现异常。二、网站漏洞扫描后的核心处理步骤核心处理步骤分三步,操作简洁明了。第一步是漏洞核实,部分扫描结果可能存在误报,需手动核实漏洞真实性。比如扫描报告提示 “登录页面存在弱密码漏洞”,可尝试用简单密码(如 123456)登录,若能成功登录则漏洞真实存在;若提示 “某页面存在文件上传漏洞”,可尝试上传非允许格式的文件,若能上传则漏洞真实存在。第二步是漏洞修复,根据漏洞类型采取对应修复措施:针对弱密码漏洞,强制用户设置包含字母、数字、特殊符号的复杂密码,并开启密码定期更换功能;针对 SQL 注入漏洞,在网站代码中添加参数过滤代码,限制非法 SQL 语句执行;针对文件上传漏洞,设置文件格式白名单,仅允许图片、文档等安全格式文件上传。第三步是记录处理过程,将漏洞核实结果、修复方法、修复时间详细记录在文档中,便于后续追溯和同类漏洞处理参考。三、网站漏洞扫描处理后的验证与维护漏洞修复后需做好验证与长期维护,确保漏洞彻底解决。验证方面,使用原漏洞扫描工具对网站重新扫描,查看已修复的漏洞是否消失;同时,手动模拟攻击场景进行测试,如针对已修复的 XSS 漏洞,在输入框中输入特殊代码,查看网站是否能正常过滤,避免漏洞未彻底修复。维护方面,制定定期漏洞扫描计划,建议每月至少进行一次全面扫描,及时发现新出现的漏洞;关注网站使用的程序(如 CMS 系统)和插件的更新信息,及时安装官方发布的安全补丁,防止旧漏洞被利用。网站漏洞扫描后的处理流程并不复杂,只需做好准备工作,按核实、修复、记录的步骤操作,再进行后续验证与维护,就能有效解决漏洞问题。对于小白而言,只要认真对待每一个漏洞,遵循流程操作,就能提升网站安全性,减少被黑客攻击的风险。
查看更多文章 >