售前芳华 发布于2023-04-17 17:39:28 | 644人阅读
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
上一篇：
下一篇：
I9-10900K服务器选哪家？快快网络厦门BGP
I9-9900k配置的CPU本来已经是公认最强游戏CPU，但是随着十代I9-10900k的出现，也替代了九代I9公认的最强。那么，I9-10900K服务器选哪家？快快网络扬州高防是首选，快快I9-10900K经过了架构师调优，经过了日夜的压测，稳定和防御兼并。厦门BGP有企业段和低防段，企业段30G防御1099元/月，低防段100G防御1399元/月。这个价格对于小型游戏客户是很友好的，同时厦门东南云基地，拥有电信，联通，移动三线三出口，BGP线路质量安全稳定，辐射整个东南区域。快快网络I9系列全部采购定制级I9高配，针对高性能计算应用领域，单核心计算性能达到传统服务器的1.5倍，适合金融，游戏等高负载应用，为用户提供定制级I9-9900K,I9-10900K的王者体验。快快网络本年度新推出的I9-10900K高防服务器，就是专为游戏行业定制的服务器。i9-9900K内部采用了更高级钎焊散热材料（Solder TIM），相比以往的普通硅脂，导热效率更高，更有利于维持长时间高频率运行，同时降低内部温度，也能扩大超频空间。这也就是为什么快快网络服务器将I9-10900K这种CPU大量应用到服务器上的原因，因为i9-10900K的实际性能能够完美的契合游戏业务需要长期高主频运行的需求，同时又能降低内部温度，能够在游戏人数高的时候不卡顿不卡屏，提高用户游戏体验。快快网络I9-10900K系列高防服务器拥有多项核心技术，并嵌入快快网络全力优化针对游戏的调优模块，效果较好。I9高防服务器硬件规格“多核+超高频”堪称豪华。CPU主频：3.7GHz最高睿频：5.3GHz 核心数量：十核心线程数：二十线程。快快网络服务器的优势如下：1.国家高新技术企业，获得工信部认证，具备ICP、ISP、ISO等多项权威认证，拥有多项安全领域核心专利；2.资源布局全国核心地区，拥有多个五星级数据中心，网络线路质量高，可选性多样化；3.全网防御DDOS攻击能力达到4T，拥有多种网络安全防御解决方案，防御DDOS/CC/SYN及类型的攻击；4.提供专属定制，可进行灵活搭配，灵活选择升降配置，选择最符合您业务的机器；5.免费提供天擎云防、快卫士等自主研发产品多层增值安全防护，有效降低安全风险；6.灵活管理主机，通过可视化面板，实现重启重装系统等操作的一键自主化，高效便捷；7.能直接对主机资源和攻击情况监控，并自动推送异常告警，推送方式具备多样性；8.7*24*365技术维护服务，秒级响应，免费故障排查处理，疑难问题给予专家级1V1的服务。I9-10900K服务器选哪家？快快网络厦门BGP。高防安全专家快快网络！快快网络客服小情QQ98717254快快i9，就是最好i9。快快i9，才是真正i9——————-智能云安全管理服务商——————
高防CDN有什么功能，适合什么业务
高防CDN是什么？有什么功能，适合什么业务？我们在使用网站或者APP的时候可能会遭遇到恶意攻击，造成业务异常，对于企业运营来说是非常大影响。那么我们可能就需要使用高防CDN来防护攻击，那么高防CDN是什么？有什么功能，适合什么业务？我们将通过此文详细下。一种结合了高防和CDN功能的安全加速服务，可以为用户提供以下功能： 防御DDoS攻击：高防CDN可以防御各种类型的DDoS攻击，包括SYN Flood、UDP Flood、ICMP Flood、HTTP Flood等，保障网站和应用的可用性。 防御CC攻击：高防CDN可以防御各种类型的CC攻击，包括HTTP协议CC攻击、DNS协议CC攻击等，保障网站和应用的可用性。 加速网站和应用：高防CDN可以将用户的请求分发到离用户最近的节点上进行处理，提高访问速度和用户体验。 支持HTTPS加密传输：高防CDN支持HTTPS加密传输，可以保障用户数据的安全性。提供全方位的安全服务：高防CDN提供全方位的安全服务，包括Web攻击防御、数据泄露防护、应用加固等，保障网站和应用的安全性。高防CDN适合的业务主要包括以下几类： 网站和应用：高防CDN可以为网站和应用提供防御DDoS和CC攻击的服务，提高访问速度和用户体验。 游戏：高防CDN可以为游戏提供防御DDoS和CC攻击的服务，保障游戏的可用性和稳定性。 视频直播：高防CDN可以为视频直播提供防御DDoS和CC攻击的服务，提高观看体验和用户满意度。 电商：高防CDN可以为电商提供防御DDoS和CC攻击的服务，保障交易的安全性和稳定性。 总的来说，高防CDN是一种综合了高防和CDN功能的安全加速服务，适合需要提高访问速度和用户体验，并且需要保障网站和应用安全的企业或组织使用。高防安全专家快快网络！-------新一代云安全引领者-----------------快快i9，就是最好i9！快快i9，才是真正i9！ 快快网络思思QQ-537013905。
网络安全风险挑战高涨，高防服务器日益成为企业不可或缺的选择
随着互联网的快速发展，网络安全风险也越来越高。企业面临的网络攻击也越来越频繁和复杂。在这种情况下，保障企业的网络安全已经成为企业发展的重要保障。网络安全风险挑战高涨，高防服务器日益成为企业不可或缺的选择。什么是高防服务器？高防服务器是一种具有高度安全性能的服务器，可以帮助企业有效防御各种网络攻击，如DDoS攻击、CC攻击等。高防服务器通过多种技术手段，如IP过滤、流量清洗、负载均衡等，来保护企业的网络安全。网络攻击的种类和手段越来越多样化，如今的攻击手段已经不再是简单的DDoS攻击，黑客们还会利用漏洞攻击、木马病毒、社会工程学等手段。这些攻击手段不仅会导致企业的业务中断，还会对企业的声誉和品牌造成不可估量的损失。因此，企业需要投入更多的精力和资源来保障网络安全。高防服务器可以有效地抵御各种网络攻击，保障企业的网络安全。高防服务器具备高速、高稳定、高安全等特点，可以满足企业对于网络安全的高要求。高防服务器还可以根据企业的需求进行定制化服务，为企业提供更加专业的网络安全保障。网络安全风险日益高涨，企业需要采取更加有效的手段来保障网络安全。高防服务器作为一种有效的防御手段，已经成为企业不可或缺的选择。企业可以根据自身的需求选择合适的高防服务器，从而保障企业的网络安全。市面上高防服务器有很多，产品、防御等参差不齐。快快网络有扬州BGP、厦门BGP、宁波BGP、台州BGP等高防服务器机房，CPU、带宽、防御有不同的选择，可以很好地满足企业的需求。
点击查看更多文章TA的文章
阅读712 | 2023-04-21 09:42:32
阅读680 | 2023-04-24 12:00:42
阅读664 | 2023-04-25 14:08:36
阅读644 | 2023-04-17 17:39:28
售前小美 发布于2023-04-17 | 33人阅读
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
上一篇：
下一篇：
I9-10900K服务器选哪家？快快网络厦门BGP
I9-9900k配置的CPU本来已经是公认最强游戏CPU，但是随着十代I9-10900k的出现，也替代了九代I9公认的最强。那么，I9-10900K服务器选哪家？快快网络扬州高防是首选，快快I9-10900K经过了架构师调优，经过了日夜的压测，稳定和防御兼并。厦门BGP有企业段和低防段，企业段30G防御1099元/月，低防段100G防御1399元/月。这个价格对于小型游戏客户是很友好的，同时厦门东南云基地，拥有电信，联通，移动三线三出口，BGP线路质量安全稳定，辐射整个东南区域。快快网络I9系列全部采购定制级I9高配，针对高性能计算应用领域，单核心计算性能达到传统服务器的1.5倍，适合金融，游戏等高负载应用，为用户提供定制级I9-9900K,I9-10900K的王者体验。快快网络本年度新推出的I9-10900K高防服务器，就是专为游戏行业定制的服务器。i9-9900K内部采用了更高级钎焊散热材料（Solder TIM），相比以往的普通硅脂，导热效率更高，更有利于维持长时间高频率运行，同时降低内部温度，也能扩大超频空间。这也就是为什么快快网络服务器将I9-10900K这种CPU大量应用到服务器上的原因，因为i9-10900K的实际性能能够完美的契合游戏业务需要长期高主频运行的需求，同时又能降低内部温度，能够在游戏人数高的时候不卡顿不卡屏，提高用户游戏体验。快快网络I9-10900K系列高防服务器拥有多项核心技术，并嵌入快快网络全力优化针对游戏的调优模块，效果较好。I9高防服务器硬件规格“多核+超高频”堪称豪华。CPU主频：3.7GHz最高睿频：5.3GHz 核心数量：十核心线程数：二十线程。快快网络服务器的优势如下：1.国家高新技术企业，获得工信部认证，具备ICP、ISP、ISO等多项权威认证，拥有多项安全领域核心专利；2.资源布局全国核心地区，拥有多个五星级数据中心，网络线路质量高，可选性多样化；3.全网防御DDOS攻击能力达到4T，拥有多种网络安全防御解决方案，防御DDOS/CC/SYN及类型的攻击；4.提供专属定制，可进行灵活搭配，灵活选择升降配置，选择最符合您业务的机器；5.免费提供天擎云防、快卫士等自主研发产品多层增值安全防护，有效降低安全风险；6.灵活管理主机，通过可视化面板，实现重启重装系统等操作的一键自主化，高效便捷；7.能直接对主机资源和攻击情况监控，并自动推送异常告警，推送方式具备多样性；8.7*24*365技术维护服务，秒级响应，免费故障排查处理，疑难问题给予专家级1V1的服务。I9-10900K服务器选哪家？快快网络厦门BGP。高防安全专家快快网络！快快网络客服小情QQ98717254快快i9，就是最好i9。快快i9，才是真正i9——————-智能云安全管理服务商——————
高防CDN有什么功能，适合什么业务
高防CDN是什么？有什么功能，适合什么业务？我们在使用网站或者APP的时候可能会遭遇到恶意攻击，造成业务异常，对于企业运营来说是非常大影响。那么我们可能就需要使用高防CDN来防护攻击，那么高防CDN是什么？有什么功能，适合什么业务？我们将通过此文详细下。一种结合了高防和CDN功能的安全加速服务，可以为用户提供以下功能： 防御DDoS攻击：高防CDN可以防御各种类型的DDoS攻击，包括SYN Flood、UDP Flood、ICMP Flood、HTTP Flood等，保障网站和应用的可用性。 防御CC攻击：高防CDN可以防御各种类型的CC攻击，包括HTTP协议CC攻击、DNS协议CC攻击等，保障网站和应用的可用性。 加速网站和应用：高防CDN可以将用户的请求分发到离用户最近的节点上进行处理，提高访问速度和用户体验。 支持HTTPS加密传输：高防CDN支持HTTPS加密传输，可以保障用户数据的安全性。提供全方位的安全服务：高防CDN提供全方位的安全服务，包括Web攻击防御、数据泄露防护、应用加固等，保障网站和应用的安全性。高防CDN适合的业务主要包括以下几类： 网站和应用：高防CDN可以为网站和应用提供防御DDoS和CC攻击的服务，提高访问速度和用户体验。 游戏：高防CDN可以为游戏提供防御DDoS和CC攻击的服务，保障游戏的可用性和稳定性。 视频直播：高防CDN可以为视频直播提供防御DDoS和CC攻击的服务，提高观看体验和用户满意度。 电商：高防CDN可以为电商提供防御DDoS和CC攻击的服务，保障交易的安全性和稳定性。 总的来说，高防CDN是一种综合了高防和CDN功能的安全加速服务，适合需要提高访问速度和用户体验，并且需要保障网站和应用安全的企业或组织使用。高防安全专家快快网络！-------新一代云安全引领者-----------------快快i9，就是最好i9！快快i9，才是真正i9！ 快快网络思思QQ-537013905。
网络安全风险挑战高涨，高防服务器日益成为企业不可或缺的选择
随着互联网的快速发展，网络安全风险也越来越高。企业面临的网络攻击也越来越频繁和复杂。在这种情况下，保障企业的网络安全已经成为企业发展的重要保障。网络安全风险挑战高涨，高防服务器日益成为企业不可或缺的选择。什么是高防服务器？高防服务器是一种具有高度安全性能的服务器，可以帮助企业有效防御各种网络攻击，如DDoS攻击、CC攻击等。高防服务器通过多种技术手段，如IP过滤、流量清洗、负载均衡等，来保护企业的网络安全。网络攻击的种类和手段越来越多样化，如今的攻击手段已经不再是简单的DDoS攻击，黑客们还会利用漏洞攻击、木马病毒、社会工程学等手段。这些攻击手段不仅会导致企业的业务中断，还会对企业的声誉和品牌造成不可估量的损失。因此，企业需要投入更多的精力和资源来保障网络安全。高防服务器可以有效地抵御各种网络攻击，保障企业的网络安全。高防服务器具备高速、高稳定、高安全等特点，可以满足企业对于网络安全的高要求。高防服务器还可以根据企业的需求进行定制化服务，为企业提供更加专业的网络安全保障。网络安全风险日益高涨，企业需要采取更加有效的手段来保障网络安全。高防服务器作为一种有效的防御手段，已经成为企业不可或缺的选择。企业可以根据自身的需求选择合适的高防服务器，从而保障企业的网络安全。市面上高防服务器有很多，产品、防御等参差不齐。快快网络有扬州BGP、厦门BGP、宁波BGP、台州BGP等高防服务器机房，CPU、带宽、防御有不同的选择，可以很好地满足企业的需求。
点击查看更多文章 品质至精 服务至上
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
优惠提前知
服务更全面
行业资讯通
新一代云安全引领者
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
潘成豪
13055239889