发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
下一篇
服务器装什么防护软件 选品指南保障业务安全
很多企业和个人站长部署服务器后，常忽略防护软件的配置，一旦遭遇恶意攻击、病毒入侵，很容易导致数据泄露、业务宕机，造成不可挽回的损失。不同业务场景的服务器，适配的防护工具类型差异较大，选对适配的防护工具，既能降低运维成本，还能全方位抵御各类网络风险，避免因安全漏洞影响正常业务运转。 要装哪些防护软件？ 常规服务器要配备终端安全防护工具，能实时查杀病毒、木马，拦截恶意代码入侵，针对有对外业务的服务器，还要搭配应用层防护工具，拦截SQL注入、XSS跨站等常见web攻击。如果服务器经常遭遇大流量DDoS攻击，还可以配套高防类服务，从流量入口层就拦截攻击请求。 选防护有啥注意点？ 选防护工具优先看适配性，要和自己的服务器操作系统、业务场景匹配，不要盲目选功能冗余的工具，占用过多服务器算力反而影响业务运行。还要看工具的更新频率，安全规则迭代快的工具，才能应对新型的攻击手段。收费工具要核对售后响应速度，遇到突发攻击能及时获得技术支持。 怎么配置更省精力？ 要是觉得自行搭配多套防护工具太繁琐，可以直接选整合式的终端安全服务，统一管理各类防护规则，不用单独维护多套系统。快卫士终端安全就能覆盖病毒查杀、漏洞修复、入侵拦截等多重需求，适合各类服务器场景使用，有需要可以去对应页面了解详细功能。 服务器安全是业务运行的核心基础，提前配置适配的防护工具，能提前规避九成以上的常见安全风险，不用等遭遇攻击后再临时补救。前期投入少量成本做防护，能省下后续大量的故障处理成本和业务损失，对长期运维来说性价比极高。
DDOS是什么意思 攻击原理及有效防护方案
很多运营线上业务的朋友，可能都碰到过站点突然卡顿、用户无法正常访问的情况，不少这类问题都是DDOS攻击导致的。很多刚接触网络安全的从业者或者小微企业主，对这类攻击的概念、潜在危害都没有清晰认知，也不知道该怎么提前做好防护避免业务损失，相关的基础问题其实并不复杂，理清逻辑就能快速找到应对方法。 DDOS是什么？ DDOS全称是分布式拒绝服务攻击，攻击者会提前控制大量被植入木马的“肉鸡”设备，同时向目标服务器发送海量无效访问请求，直接占满服务器的带宽和运行资源。 正常用户的访问请求会被这些恶意流量挤掉，没法得到服务器的响应，最终就会出现服务卡顿、完全无法访问的情况。 这种攻击不需要破解服务器权限，只要流量规模够大就能造成破坏，实施门槛非常低，是当下最常见的网络攻击类型之一。 DDOS有啥危害？ 普通的个人小站点碰到DDOS，大多只会出现短期无法访问的情况，损失相对比较有限。 如果是电商、游戏、在线 SaaS 类的企业站点被攻击，哪怕只有十几分钟的服务中断，都可能带来几十万甚至上百万的交易损失，还会流失大量存量用户，拉低品牌的市场口碑。 部分攻击者还会以持续发起DDOS攻击为要挟，向企业索要高额赎金，给企业带来额外的财产损失。 DDOS怎么防护？ 普通个人站长或者小型创业团队，可以选用自带基础防护功能的服务器，日常做好端口排查，关闭不必要的服务端口减少攻击面。 业务规模较大、对服务稳定性要求高的企业，最好搭配专业的DDOS安全防护服务，通过超大带宽的清洗节点过滤掉恶意流量，保证正常用户的访问请求能顺利到达服务器。 有需要的话可以去对应服务页面，根据自身的业务量级和防护需求，挑选适配的防护配置就好。 网络攻击的实施门槛现在越来越低，不管是个人站长还是企业运营者，都要提前做好安全防护布局，不要等碰到攻击业务受损之后才临时补救。提前搭配适配的防护方案，能帮你省去很多后续的麻烦，也能保障业务长期稳定运行，避免不必要的收益损失。
前端防火墙是什么 网站前端安全防护核心工具详解
很多做网站运维和业务运营的朋友，经常会听到前端防火墙这个名词，不少人对它的定位和实际作用认知模糊，甚至会把它和传统的网络层防火墙搞混。很多网站被恶意爬虫爬取核心数据、遭CC攻击导致服务中断、被注入恶意脚本挂马，大多和前端层面防护不到位有关，搞懂前端防火墙的基础逻辑和实用价值，能帮运营者大幅降低网站被攻击的风险，减少不必要的业务损失。 前端防火墙有啥用？ 前端防火墙主要部署在网站业务的前端入口，所有访问请求都要先经过它的检测过滤。它能精准识别恶意爬虫、CC攻击、SQL注入、XSS跨站脚本等常见前端攻击行为，直接拦截异常请求，不让恶意流量触达源站。很多中小网站之前没加这类防护，很容易被攻击者批量扫漏洞挂马，影响正常用户的访问体验。 怎么选前端防火墙？ 选的时候要看防护覆盖的场景是否匹配自身业务，普通企业站优先选支持常见Web攻击拦截的基础款，电商、资讯类有大量内容的站点，最好额外带恶意爬虫防护、防数据爬取的功能。还要看防护规则的更新频率，能同步最新漏洞防护规则的产品，才能应对不断变化的攻击手段。预算有限的话可以选择云服务商提供的SaaS型前端防火墙，不用额外部署硬件，开箱就能用。有相关需求的朋友可以去快快网络官网的WAF应用防护墙板块查看详细的产品介绍，适配不同规模的站点需求。 前端防火墙咋配置？ 配置初期可以先开观察模式，跑1-2周看拦截日志，调整规则阈值，避免误拦正常用户的访问请求。要定期导出防护日志做分析，针对频繁攻击的IP段可以单独加黑名单规则，提升防护效率。如果业务有上线新功能或者修改接口的情况，要提前调整防护规则，避免新业务的正常请求被误拦截。 对于所有在线经营的网站来说，前端防火墙是投入低、收益高的安全防护配置，不用额外投入太多运维精力，就能帮站点挡住绝大多数常见的网络攻击，不管是个人站还是企业级业务站点，都很有必要安排上对应的防护方案，给业务的稳定运行筑牢第一道防线。
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
下一篇
服务器装什么防护软件 选品指南保障业务安全
很多企业和个人站长部署服务器后，常忽略防护软件的配置，一旦遭遇恶意攻击、病毒入侵，很容易导致数据泄露、业务宕机，造成不可挽回的损失。不同业务场景的服务器，适配的防护工具类型差异较大，选对适配的防护工具，既能降低运维成本，还能全方位抵御各类网络风险，避免因安全漏洞影响正常业务运转。 要装哪些防护软件？ 常规服务器要配备终端安全防护工具，能实时查杀病毒、木马，拦截恶意代码入侵，针对有对外业务的服务器，还要搭配应用层防护工具，拦截SQL注入、XSS跨站等常见web攻击。如果服务器经常遭遇大流量DDoS攻击，还可以配套高防类服务，从流量入口层就拦截攻击请求。 选防护有啥注意点？ 选防护工具优先看适配性，要和自己的服务器操作系统、业务场景匹配，不要盲目选功能冗余的工具，占用过多服务器算力反而影响业务运行。还要看工具的更新频率，安全规则迭代快的工具，才能应对新型的攻击手段。收费工具要核对售后响应速度，遇到突发攻击能及时获得技术支持。 怎么配置更省精力？ 要是觉得自行搭配多套防护工具太繁琐，可以直接选整合式的终端安全服务，统一管理各类防护规则，不用单独维护多套系统。快卫士终端安全就能覆盖病毒查杀、漏洞修复、入侵拦截等多重需求，适合各类服务器场景使用，有需要可以去对应页面了解详细功能。 服务器安全是业务运行的核心基础，提前配置适配的防护工具，能提前规避九成以上的常见安全风险，不用等遭遇攻击后再临时补救。前期投入少量成本做防护，能省下后续大量的故障处理成本和业务损失，对长期运维来说性价比极高。
DDOS是什么意思 攻击原理及有效防护方案
很多运营线上业务的朋友，可能都碰到过站点突然卡顿、用户无法正常访问的情况，不少这类问题都是DDOS攻击导致的。很多刚接触网络安全的从业者或者小微企业主，对这类攻击的概念、潜在危害都没有清晰认知，也不知道该怎么提前做好防护避免业务损失，相关的基础问题其实并不复杂，理清逻辑就能快速找到应对方法。 DDOS是什么？ DDOS全称是分布式拒绝服务攻击，攻击者会提前控制大量被植入木马的“肉鸡”设备，同时向目标服务器发送海量无效访问请求，直接占满服务器的带宽和运行资源。 正常用户的访问请求会被这些恶意流量挤掉，没法得到服务器的响应，最终就会出现服务卡顿、完全无法访问的情况。 这种攻击不需要破解服务器权限，只要流量规模够大就能造成破坏，实施门槛非常低，是当下最常见的网络攻击类型之一。 DDOS有啥危害？ 普通的个人小站点碰到DDOS，大多只会出现短期无法访问的情况，损失相对比较有限。 如果是电商、游戏、在线 SaaS 类的企业站点被攻击，哪怕只有十几分钟的服务中断，都可能带来几十万甚至上百万的交易损失，还会流失大量存量用户，拉低品牌的市场口碑。 部分攻击者还会以持续发起DDOS攻击为要挟，向企业索要高额赎金，给企业带来额外的财产损失。 DDOS怎么防护？ 普通个人站长或者小型创业团队，可以选用自带基础防护功能的服务器，日常做好端口排查，关闭不必要的服务端口减少攻击面。 业务规模较大、对服务稳定性要求高的企业，最好搭配专业的DDOS安全防护服务，通过超大带宽的清洗节点过滤掉恶意流量，保证正常用户的访问请求能顺利到达服务器。 有需要的话可以去对应服务页面，根据自身的业务量级和防护需求，挑选适配的防护配置就好。 网络攻击的实施门槛现在越来越低，不管是个人站长还是企业运营者，都要提前做好安全防护布局，不要等碰到攻击业务受损之后才临时补救。提前搭配适配的防护方案，能帮你省去很多后续的麻烦，也能保障业务长期稳定运行，避免不必要的收益损失。
前端防火墙是什么 网站前端安全防护核心工具详解
很多做网站运维和业务运营的朋友，经常会听到前端防火墙这个名词，不少人对它的定位和实际作用认知模糊，甚至会把它和传统的网络层防火墙搞混。很多网站被恶意爬虫爬取核心数据、遭CC攻击导致服务中断、被注入恶意脚本挂马，大多和前端层面防护不到位有关，搞懂前端防火墙的基础逻辑和实用价值，能帮运营者大幅降低网站被攻击的风险，减少不必要的业务损失。 前端防火墙有啥用？ 前端防火墙主要部署在网站业务的前端入口，所有访问请求都要先经过它的检测过滤。它能精准识别恶意爬虫、CC攻击、SQL注入、XSS跨站脚本等常见前端攻击行为，直接拦截异常请求，不让恶意流量触达源站。很多中小网站之前没加这类防护，很容易被攻击者批量扫漏洞挂马，影响正常用户的访问体验。 怎么选前端防火墙？ 选的时候要看防护覆盖的场景是否匹配自身业务，普通企业站优先选支持常见Web攻击拦截的基础款，电商、资讯类有大量内容的站点，最好额外带恶意爬虫防护、防数据爬取的功能。还要看防护规则的更新频率，能同步最新漏洞防护规则的产品，才能应对不断变化的攻击手段。预算有限的话可以选择云服务商提供的SaaS型前端防火墙，不用额外部署硬件，开箱就能用。有相关需求的朋友可以去快快网络官网的WAF应用防护墙板块查看详细的产品介绍，适配不同规模的站点需求。 前端防火墙咋配置？ 配置初期可以先开观察模式，跑1-2周看拦截日志，调整规则阈值，避免误拦正常用户的访问请求。要定期导出防护日志做分析，针对频繁攻击的IP段可以单独加黑名单规则，提升防护效率。如果业务有上线新功能或者修改接口的情况，要提前调整防护规则，避免新业务的正常请求被误拦截。 对于所有在线经营的网站来说，前端防火墙是投入低、收益高的安全防护配置，不用额外投入太多运维精力，就能帮站点挡住绝大多数常见的网络攻击，不管是个人站还是企业级业务站点，都很有必要安排上对应的防护方案，给业务的稳定运行筑牢第一道防线。
查看更多文章 >
最新活动
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
云安全相关活动
