发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17 阅读数：2832
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
快卫士功能强大到黑客不敢入侵！
之前我们讲解到快卫士的一些功能，今天我们再来拆分讲解下，快卫士的独特多重身份认证方式，当客户远程登录网络设备时，系统会要求客户进行额外的身份认证，快卫士功能强大到黑客不敢入侵！具体的如下：1.移动短信，向客户的移动电话发送包含6位数验证码的短信，客户在登录页面上输入此验证码； 2.微信扫码认证，客户通过绑定的微信端用户信息进行扫码认证，确认客户身份； 3.二重密码，客户通过设定的二次有效密码，再登录页面上输入进行验证；快快网络快卫士产品业内首个开创资产拥有者身份二次认证功能。获得技术专利创新认证，以上的免费版即可享受到这些强大的功能，需要的可前来咨询快快网络小美Q：712730906
物理机是什么？物理机与虚拟机的区别
企业IT基础设施建设面临关键抉择：采用传统物理服务器还是拥抱虚拟化技术。物理机作为计算资源的实体形态，与虚拟机存在本质差异。本文将系统解析物理机的核心定义，并从多个维度对比两者的技术特性与应用场景，为基础设施选型提供参考依据。一、物理机是什么？物理机指由实体硬件组件构成的独立服务器设备，包含主板、CPU、内存、硬盘、电源等物理部件。用户独享整台机器的全部计算资源，操作系统直接运行在硬件层之上，不存在资源抽象或共享机制。这种架构从底层硬件到上层应用形成完整的物理链路，性能表现取决于单一硬件配置。通常以整机租用或托管形式存在于数据中心，需要专业人员进行硬件维护、故障排查和部件更换。运维团队需现场处理硬盘损坏、内存故障等物理问题，部署周期受物流和人工操作影响，通常需要数小时至数天完成上架配置。二、物理机与虚拟机的区别1.资源分配模式与利用率对比物理机资源边界固定，CPU、内存、存储容量在购买时即被锁定，业务低谷期硬件处于闲置状态，平均资源利用率通常低于20%。虚拟机通过Hypervisor层将物理资源池化切割，单台物理主机可承载数十个虚拟实例，根据负载动态调整分配，整体利用率提升至60%以上，硬件投入产出比显著优化。2.弹性扩展能力与部署效率它的扩容需采购新设备、完成机房上架和系统配置，周期以周为单位计算，难以应对突发流量。虚拟机支持分钟级实例创建，通过模板克隆实现批量部署，存储和计算资源可在线热扩展。这种弹性特质使虚拟机更适合业务波动剧烈、需要快速迭代的互联网应用场景。三、如何根据业务需求选择部署方案？1.性能敏感型场景的物理机优势高频交易、大型数据库、科学计算等场景对计算延迟和磁盘I/O有极致要求。它消除虚拟化层的性能损耗，避免多租户环境下的资源争抢抖动，可提供可预测的稳定表现。涉及特殊硬件加速卡（如GPU、FPGA）的应用，物它的直通访问能力更具不可替代性。2.成本结构与长期运维考量前期资本支出较高，但三年期总拥有成本在稳定负载场景下可能低于持续付费的云虚拟机。企业需评估自身技术团队规模：具备专业运维能力的大型机构可通过批量采购降低边际成本；技术人力有限的中小团队则更适合采用虚拟机方案，将硬件维护责任转移给服务商。物理机以确定性性能和硬件级控制满足特定工作负载，虚拟机以资源池化和弹性供给适配动态业务。现代企业 increasingly 采用混合架构，核心系统运行于物理机保障稳定性，边缘应用部署于虚拟机实现敏捷响应，两种技术形态在互补中共同支撑数字化基础设施的多元需求。
游戏盾技术升级带来哪些防护能力提升
随着游戏攻击手段的迭代，游戏盾技术持续升级，在反作弊精度、性能损耗控制、攻击防御范围等方面实现能力跃升，具体提升如下：游戏盾技术升级带来哪些防护能力提升AI 反作弊：引入深度学习模型，通过分析千万级玩家行为数据训练作弊识别模型，可精准识别 “类真人” 低频作弊行为。某竞技手游升级 AI 反作弊后，外挂识别准确率从 85% 提升至 98%，误判率降至 0.1% 以下，彻底解决传统规则库对变异外挂识别滞后的问题。轻量化集成：采用虚拟化技术与代码混淆优化，SDK 体积减少 40%，CPU 占用从 8% 降至 3% 以下，内存占用降低 50%。某休闲手游集成升级后的游戏盾，安装包大小增加不足 5MB，游戏帧率稳定在 60FPS，玩家无感知防护存在，解决了防护与体验的矛盾。全链路强化：从客户端到服务器实现端到端加密，采用动态密钥生成技术，每次会话密钥独立且定期更新，破解难度提升 10 倍以上。某 RPG 手游通过全链路加密，成功阻断 “抓包改数据” 类外挂，协议伪造攻击成功率从 20% 降至 0.1%，游戏经济系统稳定性显著提升。防御扩展：新增对云手机多开、AI 脚本、物理外挂（如改机工具）的专项防御，通过设备指纹 + 行为特征双重验证识别异常设备。某 MOBA 游戏升级后，云手机多开账号检测率提升至 95%，AI 自动走位脚本被实时拦截，保障了竞技公平性。游戏盾技术升级通过 AI 反作弊、轻量化集成、全链路加密与防御范围扩展，实现了 “更精准、更轻盈、更安全、更全面” 的防护能力跃迁，能有效应对新型游戏攻击威胁，为游戏业务提供更强有力的安全支撑。
阅读数：20853 | 2023-04-25 14:08:36
阅读数：11997 | 2023-04-21 09:42:32
阅读数：8267 | 2023-04-24 12:00:42
阅读数：7257 | 2023-06-09 03:03:03
阅读数：6010 | 2023-05-26 01:02:03
阅读数：4864 | 2024-04-03 15:05:05
阅读数：4824 | 2023-06-30 06:04:04
阅读数：4753 | 2023-06-02 00:02:04
阅读数：20853 | 2023-04-25 14:08:36
阅读数：11997 | 2023-04-21 09:42:32
阅读数：8267 | 2023-04-24 12:00:42
阅读数：7257 | 2023-06-09 03:03:03
阅读数：6010 | 2023-05-26 01:02:03
阅读数：4864 | 2024-04-03 15:05:05
阅读数：4824 | 2023-06-30 06:04:04
阅读数：4753 | 2023-06-02 00:02:04
发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
快卫士功能强大到黑客不敢入侵！
之前我们讲解到快卫士的一些功能，今天我们再来拆分讲解下，快卫士的独特多重身份认证方式，当客户远程登录网络设备时，系统会要求客户进行额外的身份认证，快卫士功能强大到黑客不敢入侵！具体的如下：1.移动短信，向客户的移动电话发送包含6位数验证码的短信，客户在登录页面上输入此验证码； 2.微信扫码认证，客户通过绑定的微信端用户信息进行扫码认证，确认客户身份； 3.二重密码，客户通过设定的二次有效密码，再登录页面上输入进行验证；快快网络快卫士产品业内首个开创资产拥有者身份二次认证功能。获得技术专利创新认证，以上的免费版即可享受到这些强大的功能，需要的可前来咨询快快网络小美Q：712730906
物理机是什么？物理机与虚拟机的区别
企业IT基础设施建设面临关键抉择：采用传统物理服务器还是拥抱虚拟化技术。物理机作为计算资源的实体形态，与虚拟机存在本质差异。本文将系统解析物理机的核心定义，并从多个维度对比两者的技术特性与应用场景，为基础设施选型提供参考依据。一、物理机是什么？物理机指由实体硬件组件构成的独立服务器设备，包含主板、CPU、内存、硬盘、电源等物理部件。用户独享整台机器的全部计算资源，操作系统直接运行在硬件层之上，不存在资源抽象或共享机制。这种架构从底层硬件到上层应用形成完整的物理链路，性能表现取决于单一硬件配置。通常以整机租用或托管形式存在于数据中心，需要专业人员进行硬件维护、故障排查和部件更换。运维团队需现场处理硬盘损坏、内存故障等物理问题，部署周期受物流和人工操作影响，通常需要数小时至数天完成上架配置。二、物理机与虚拟机的区别1.资源分配模式与利用率对比物理机资源边界固定，CPU、内存、存储容量在购买时即被锁定，业务低谷期硬件处于闲置状态，平均资源利用率通常低于20%。虚拟机通过Hypervisor层将物理资源池化切割，单台物理主机可承载数十个虚拟实例，根据负载动态调整分配，整体利用率提升至60%以上，硬件投入产出比显著优化。2.弹性扩展能力与部署效率它的扩容需采购新设备、完成机房上架和系统配置，周期以周为单位计算，难以应对突发流量。虚拟机支持分钟级实例创建，通过模板克隆实现批量部署，存储和计算资源可在线热扩展。这种弹性特质使虚拟机更适合业务波动剧烈、需要快速迭代的互联网应用场景。三、如何根据业务需求选择部署方案？1.性能敏感型场景的物理机优势高频交易、大型数据库、科学计算等场景对计算延迟和磁盘I/O有极致要求。它消除虚拟化层的性能损耗，避免多租户环境下的资源争抢抖动，可提供可预测的稳定表现。涉及特殊硬件加速卡（如GPU、FPGA）的应用，物它的直通访问能力更具不可替代性。2.成本结构与长期运维考量前期资本支出较高，但三年期总拥有成本在稳定负载场景下可能低于持续付费的云虚拟机。企业需评估自身技术团队规模：具备专业运维能力的大型机构可通过批量采购降低边际成本；技术人力有限的中小团队则更适合采用虚拟机方案，将硬件维护责任转移给服务商。物理机以确定性性能和硬件级控制满足特定工作负载，虚拟机以资源池化和弹性供给适配动态业务。现代企业 increasingly 采用混合架构，核心系统运行于物理机保障稳定性，边缘应用部署于虚拟机实现敏捷响应，两种技术形态在互补中共同支撑数字化基础设施的多元需求。
游戏盾技术升级带来哪些防护能力提升
随着游戏攻击手段的迭代，游戏盾技术持续升级，在反作弊精度、性能损耗控制、攻击防御范围等方面实现能力跃升，具体提升如下：游戏盾技术升级带来哪些防护能力提升AI 反作弊：引入深度学习模型，通过分析千万级玩家行为数据训练作弊识别模型，可精准识别 “类真人” 低频作弊行为。某竞技手游升级 AI 反作弊后，外挂识别准确率从 85% 提升至 98%，误判率降至 0.1% 以下，彻底解决传统规则库对变异外挂识别滞后的问题。轻量化集成：采用虚拟化技术与代码混淆优化，SDK 体积减少 40%，CPU 占用从 8% 降至 3% 以下，内存占用降低 50%。某休闲手游集成升级后的游戏盾，安装包大小增加不足 5MB，游戏帧率稳定在 60FPS，玩家无感知防护存在，解决了防护与体验的矛盾。全链路强化：从客户端到服务器实现端到端加密，采用动态密钥生成技术，每次会话密钥独立且定期更新，破解难度提升 10 倍以上。某 RPG 手游通过全链路加密，成功阻断 “抓包改数据” 类外挂，协议伪造攻击成功率从 20% 降至 0.1%，游戏经济系统稳定性显著提升。防御扩展：新增对云手机多开、AI 脚本、物理外挂（如改机工具）的专项防御，通过设备指纹 + 行为特征双重验证识别异常设备。某 MOBA 游戏升级后，云手机多开账号检测率提升至 95%，AI 自动走位脚本被实时拦截，保障了竞技公平性。游戏盾技术升级通过 AI 反作弊、轻量化集成、全链路加密与防御范围扩展，实现了 “更精准、更轻盈、更安全、更全面” 的防护能力跃迁，能有效应对新型游戏攻击威胁，为游戏业务提供更强有力的安全支撑。
查看更多文章 >
最新活动
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
云安全相关活动
