发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:3172
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
危害移动数据安全的风险有哪些?
在网络时代里已经不仅仅是企业客户存在数据危险,在网络发达的21世纪移动互联及大数据时代,移动数据价值越来越高。不仅有商业价值,有些数据更是涉及到国家安全。移动数据泄露可大可小,被境外其他国家不法分子利用或者非法企业利用,危害国家安全。到底危害移动数据安全的风险有哪些呢?一、不安全的公共WiFi随着公共WiFi数量的增加,安全风险也随之增加。黑客通过wifi疯狂地向手机和计算机弹出广告,占用大量流量以减慢网络速度,并将恶意软件甚至病毒推向手机。更有甚者在网上银行窃取资金、qq和微信等关键软件的帐户密码,给移动数据安全构成了严重威胁。二、内部人员的失误操作和恶意破坏有调查指出,八成的数据泄露来自内部,这是移动数据安全治理的核心。可以说,员工持有大量的内部数据信息和客户个人信息。尤其是目前移动办公时代下,数据复制及传播更易传播。一旦这些数据被盈利的内部人员使用,也许会对公司构成致命威胁。三、弱密码攻击许多人认为弱密码不再是问题,但无论如何,用户仍然不能适当地保护自己的帐户,尤其是当他们携带包含公司帐户和个人登录名的移动设备时,这可能会导致严重的问题。据数据显示,有超过一半的用户在多个帐户中重复使用相同的密码。拥有大量重要数据的企业,尤其是拥有国家安全数据的企业,必须要重视移动数据安全,谨防移动数据泄露。大数据浪潮已是历史发展的必然趋势,只有掌握了数据这一核心资源,才能帮助企业及国家稳定发展,实现长远发展。 想要了解更多安全知识,以及安全服务产品 可联系快快网络-糖糖QQ177803620;快快网络为您主机安全保驾护航
远程桌面连接出现了内部错误怎么解决?
远程桌面连接是一项极为便利的功能,它让用户能够在异地轻松访问其他计算机的桌面,如同操作本地电脑一般。无论是上班族远程处理公司事务,还是技术人员为客户提供远程技术支持,远程桌面连接都发挥着重要作用。在使用过程中,不少用户会遇到 “远程桌面连接出现内部错误” 的状况,这一问题着实令人困扰,阻碍了正常的工作与操作。接下来我们就来深入剖析该问题出现的原因,并提供切实可行的解决办法。引起远程链接内部错误原因有哪些呢?1、网络连接是远程桌面连接的基础,如果网络不稳定或者存在故障,就容易出现内部错误。用户可以通过 “ping” 命令来测试本地计算机与远程计算机之间的网络连通性。在本地计算机上打开命令提示符,输入 “ping 远程计算机 IP 地址”,若显示 “请求超时” 等错误信息,那就表明网络连接存在问题。2、需要排查网络设备,检查路由器、交换机等是否正常工作,查看有无端口松动、设备过热等情况,必要时可尝试重启网络设备。仔细确认本地计算机和远程计算机的网络配置,如 IP 地址、子网掩码、网关等是否正确无误。若通过无线网络连接,还需检查无线网络设置及密码是否正确。远程桌面连接出现了内部错误怎么解决?1、在远程计算机上,按下 Win+R 键,输入 “services.msc”,打开服务窗口。找到 “Remote Desktop Services” 服务,务必确保其状态为 “正在运行”,且启动类型为 “自动”。若服务未运行,右键点击该服务,选择 “启动” 即可。2、按下 Win+I 键,打开设置,选择 “系统”,点击 “远程桌面”,确认 “启用远程桌面” 开关处于 “开” 的状态。进入 “远程桌面” 设置页面的 “高级设置”,检查 “远程桌面用户” 中是否添加了允许远程连接的用户账号。3、远程桌面默认使用 3389 端口,若该端口被占用或修改,极有可能导致连接失败。在命令提示符中输入 “netstat -ano | findstr 3389”,以此查看 3389 端口是否被占用。若端口被占用,需找出占用端口的程序并停止该程序,或者修改远程桌面的端口设置。4、在远程连接时,输入的用户名和密码必须是远程计算机上已有的用户账号和正确密码,同时要注意区分大小写。倘若忘记密码,可联系远程计算机的管理员进行密码重置。5、证书验证问题,某些情况下,远程连接可能会遭遇证书验证问题。若证书过期或不被信任,会致使连接失败。在远程连接窗口中,点击 “显示选项”,切换到 “高级” 选项卡,点击 “证书” 按钮,选择 “接受” 或 “忽略” 证书错误(此操作存在一定安全风险,需谨慎使用),或者联系远程计算机的管理员更新证书。当遇到远程桌面连接出现内部错误的情况时,不要慌张,按照上述步骤逐步排查和解决问题,通常能够顺利恢复远程桌面连接,保障工作和操作的正常进行。
为什么企业需要部署WAF?安全专家揭秘其重要性
随着互联网的普及和数字化转型的加速,企业的业务越来越依赖于Web应用程序。这也使得企业面临着前所未有的安全挑战。Web应用程序成为了黑客攻击的主要目标之一,诸如SQL注入、跨站脚本(XSS)、跨站请求伪造(CSRF)等攻击手法层出不穷。在这种背景下,Web应用防火墙(简称WAF)作为一项重要的安全防护技术,其重要性日益凸显。本文将从安全专家的角度出发,揭秘企业为何需要部署WAF,并探讨其对企业安全防护的重要性。Web应用程序面临的威胁SQL注入:攻击者通过在Web表单提交或URL参数中插入恶意SQL代码,企图操纵数据库。跨站脚本(XSS):攻击者通过注入恶意脚本到网页中,当用户浏览这些页面时,脚本会在用户的浏览器中执行,窃取会话信息或破坏网站。跨站请求伪造(CSRF):攻击者通过伪装成合法用户发起请求,诱使用户执行非预期的操作,如修改账户信息或转账。文件上传漏洞:攻击者上传恶意文件,如木马程序,从而获取服务器权限。其他Web应用层攻击:还包括不安全的直接对象引用、安全配置错误、敏感信息泄露等。WAF的功能与作用攻击检测与防御规则匹配:WAF内置了一系列预设的安全规则,能够根据这些规则匹配并阻止恶意请求。自定义规则:用户可以根据自身需求编写自定义规则,针对特定的应用程序或业务逻辑进行更细粒度的防护。智能检测:一些高级WAF采用了机器学习技术,能够智能识别异常行为并作出响应。流量清洗与过滤WAF能够识别并过滤掉恶意流量,确保只有合法的请求能够到达Web服务器。通过流量清洗机制,WAF可以防止DDoS攻击等流量型攻击对Web应用造成影响。日志记录与报告WAF能够记录所有的请求和响应,提供详细的日志信息,帮助安全团队分析和追溯攻击事件。定期生成安全报告,展示防护效果和攻击趋势。实时监控与告警提供实时监控功能,一旦发现可疑活动立即告警。支持24/7全天候监控,确保任何时刻都能及时响应。WAF对企业的重要性保护企业资产WAF能够有效防御针对Web应用的各种攻击,保护企业的数据安全。防止敏感信息泄露,维护企业声誉和客户信任。保障业务连续性在遭受攻击时,WAF能够确保Web应用的正常运行,避免服务中断。通过提前预防和及时响应,减少攻击对企业运营的影响。降低合规风险遵守相关的法律法规和行业标准,如GDPR、PCI DSS等。WAF提供的安全防护措施有助于企业满足合规性要求。提升用户体验通过快速识别并阻止恶意流量,提高Web应用的响应速度。保障用户数据安全,增强用户对网站的信任度。部署WAF的最佳实践需求分析在部署WAF之前,首先需要进行需求分析,明确自身的安全需求。考虑Web应用的特点和可能面临的威胁类型,选择合适的WAF产品。选择合适的WAF选择信誉良好、功能齐全且易于管理的WAF产品。考虑WAF的易用性、可扩展性和技术支持等因素。配置与调优根据业务需求和安全策略,合理配置WAF的各项功能。定期审查和调整配置,以适应新的威胁态势。监测与响应通过WAF提供的监控功能,持续监测Web应用的安全状态。建立完善的响应机制,确保在发生安全事件时能够迅速行动。WAF作为Web应用安全防护的重要组成部分,对于企业来说不可或缺。通过部署WAF,企业不仅能够有效抵御各类Web应用层攻击,还能保障业务连续性,降低合规风险,并提升用户体验。希望本文能够帮助读者更好地理解WAF的重要性,并在实际工作中重视Web应用的安全防护。如果您正在考虑部署WAF,建议结合自身需求,选择合适的解决方案,并采取相应的最佳实践措施,以确保企业的网络安全。
阅读数:22351 | 2023-04-25 14:08:36
阅读数:13642 | 2023-04-21 09:42:32
阅读数:9058 | 2023-04-24 12:00:42
阅读数:8334 | 2023-06-09 03:03:03
阅读数:7278 | 2023-05-26 01:02:03
阅读数:6413 | 2024-04-03 15:05:05
阅读数:5908 | 2023-06-02 00:02:04
阅读数:5692 | 2023-06-30 06:04:04
阅读数:22351 | 2023-04-25 14:08:36
阅读数:13642 | 2023-04-21 09:42:32
阅读数:9058 | 2023-04-24 12:00:42
阅读数:8334 | 2023-06-09 03:03:03
阅读数:7278 | 2023-05-26 01:02:03
阅读数:6413 | 2024-04-03 15:05:05
阅读数:5908 | 2023-06-02 00:02:04
阅读数:5692 | 2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
危害移动数据安全的风险有哪些?
在网络时代里已经不仅仅是企业客户存在数据危险,在网络发达的21世纪移动互联及大数据时代,移动数据价值越来越高。不仅有商业价值,有些数据更是涉及到国家安全。移动数据泄露可大可小,被境外其他国家不法分子利用或者非法企业利用,危害国家安全。到底危害移动数据安全的风险有哪些呢?一、不安全的公共WiFi随着公共WiFi数量的增加,安全风险也随之增加。黑客通过wifi疯狂地向手机和计算机弹出广告,占用大量流量以减慢网络速度,并将恶意软件甚至病毒推向手机。更有甚者在网上银行窃取资金、qq和微信等关键软件的帐户密码,给移动数据安全构成了严重威胁。二、内部人员的失误操作和恶意破坏有调查指出,八成的数据泄露来自内部,这是移动数据安全治理的核心。可以说,员工持有大量的内部数据信息和客户个人信息。尤其是目前移动办公时代下,数据复制及传播更易传播。一旦这些数据被盈利的内部人员使用,也许会对公司构成致命威胁。三、弱密码攻击许多人认为弱密码不再是问题,但无论如何,用户仍然不能适当地保护自己的帐户,尤其是当他们携带包含公司帐户和个人登录名的移动设备时,这可能会导致严重的问题。据数据显示,有超过一半的用户在多个帐户中重复使用相同的密码。拥有大量重要数据的企业,尤其是拥有国家安全数据的企业,必须要重视移动数据安全,谨防移动数据泄露。大数据浪潮已是历史发展的必然趋势,只有掌握了数据这一核心资源,才能帮助企业及国家稳定发展,实现长远发展。 想要了解更多安全知识,以及安全服务产品 可联系快快网络-糖糖QQ177803620;快快网络为您主机安全保驾护航
远程桌面连接出现了内部错误怎么解决?
远程桌面连接是一项极为便利的功能,它让用户能够在异地轻松访问其他计算机的桌面,如同操作本地电脑一般。无论是上班族远程处理公司事务,还是技术人员为客户提供远程技术支持,远程桌面连接都发挥着重要作用。在使用过程中,不少用户会遇到 “远程桌面连接出现内部错误” 的状况,这一问题着实令人困扰,阻碍了正常的工作与操作。接下来我们就来深入剖析该问题出现的原因,并提供切实可行的解决办法。引起远程链接内部错误原因有哪些呢?1、网络连接是远程桌面连接的基础,如果网络不稳定或者存在故障,就容易出现内部错误。用户可以通过 “ping” 命令来测试本地计算机与远程计算机之间的网络连通性。在本地计算机上打开命令提示符,输入 “ping 远程计算机 IP 地址”,若显示 “请求超时” 等错误信息,那就表明网络连接存在问题。2、需要排查网络设备,检查路由器、交换机等是否正常工作,查看有无端口松动、设备过热等情况,必要时可尝试重启网络设备。仔细确认本地计算机和远程计算机的网络配置,如 IP 地址、子网掩码、网关等是否正确无误。若通过无线网络连接,还需检查无线网络设置及密码是否正确。远程桌面连接出现了内部错误怎么解决?1、在远程计算机上,按下 Win+R 键,输入 “services.msc”,打开服务窗口。找到 “Remote Desktop Services” 服务,务必确保其状态为 “正在运行”,且启动类型为 “自动”。若服务未运行,右键点击该服务,选择 “启动” 即可。2、按下 Win+I 键,打开设置,选择 “系统”,点击 “远程桌面”,确认 “启用远程桌面” 开关处于 “开” 的状态。进入 “远程桌面” 设置页面的 “高级设置”,检查 “远程桌面用户” 中是否添加了允许远程连接的用户账号。3、远程桌面默认使用 3389 端口,若该端口被占用或修改,极有可能导致连接失败。在命令提示符中输入 “netstat -ano | findstr 3389”,以此查看 3389 端口是否被占用。若端口被占用,需找出占用端口的程序并停止该程序,或者修改远程桌面的端口设置。4、在远程连接时,输入的用户名和密码必须是远程计算机上已有的用户账号和正确密码,同时要注意区分大小写。倘若忘记密码,可联系远程计算机的管理员进行密码重置。5、证书验证问题,某些情况下,远程连接可能会遭遇证书验证问题。若证书过期或不被信任,会致使连接失败。在远程连接窗口中,点击 “显示选项”,切换到 “高级” 选项卡,点击 “证书” 按钮,选择 “接受” 或 “忽略” 证书错误(此操作存在一定安全风险,需谨慎使用),或者联系远程计算机的管理员更新证书。当遇到远程桌面连接出现内部错误的情况时,不要慌张,按照上述步骤逐步排查和解决问题,通常能够顺利恢复远程桌面连接,保障工作和操作的正常进行。
为什么企业需要部署WAF?安全专家揭秘其重要性
随着互联网的普及和数字化转型的加速,企业的业务越来越依赖于Web应用程序。这也使得企业面临着前所未有的安全挑战。Web应用程序成为了黑客攻击的主要目标之一,诸如SQL注入、跨站脚本(XSS)、跨站请求伪造(CSRF)等攻击手法层出不穷。在这种背景下,Web应用防火墙(简称WAF)作为一项重要的安全防护技术,其重要性日益凸显。本文将从安全专家的角度出发,揭秘企业为何需要部署WAF,并探讨其对企业安全防护的重要性。Web应用程序面临的威胁SQL注入:攻击者通过在Web表单提交或URL参数中插入恶意SQL代码,企图操纵数据库。跨站脚本(XSS):攻击者通过注入恶意脚本到网页中,当用户浏览这些页面时,脚本会在用户的浏览器中执行,窃取会话信息或破坏网站。跨站请求伪造(CSRF):攻击者通过伪装成合法用户发起请求,诱使用户执行非预期的操作,如修改账户信息或转账。文件上传漏洞:攻击者上传恶意文件,如木马程序,从而获取服务器权限。其他Web应用层攻击:还包括不安全的直接对象引用、安全配置错误、敏感信息泄露等。WAF的功能与作用攻击检测与防御规则匹配:WAF内置了一系列预设的安全规则,能够根据这些规则匹配并阻止恶意请求。自定义规则:用户可以根据自身需求编写自定义规则,针对特定的应用程序或业务逻辑进行更细粒度的防护。智能检测:一些高级WAF采用了机器学习技术,能够智能识别异常行为并作出响应。流量清洗与过滤WAF能够识别并过滤掉恶意流量,确保只有合法的请求能够到达Web服务器。通过流量清洗机制,WAF可以防止DDoS攻击等流量型攻击对Web应用造成影响。日志记录与报告WAF能够记录所有的请求和响应,提供详细的日志信息,帮助安全团队分析和追溯攻击事件。定期生成安全报告,展示防护效果和攻击趋势。实时监控与告警提供实时监控功能,一旦发现可疑活动立即告警。支持24/7全天候监控,确保任何时刻都能及时响应。WAF对企业的重要性保护企业资产WAF能够有效防御针对Web应用的各种攻击,保护企业的数据安全。防止敏感信息泄露,维护企业声誉和客户信任。保障业务连续性在遭受攻击时,WAF能够确保Web应用的正常运行,避免服务中断。通过提前预防和及时响应,减少攻击对企业运营的影响。降低合规风险遵守相关的法律法规和行业标准,如GDPR、PCI DSS等。WAF提供的安全防护措施有助于企业满足合规性要求。提升用户体验通过快速识别并阻止恶意流量,提高Web应用的响应速度。保障用户数据安全,增强用户对网站的信任度。部署WAF的最佳实践需求分析在部署WAF之前,首先需要进行需求分析,明确自身的安全需求。考虑Web应用的特点和可能面临的威胁类型,选择合适的WAF产品。选择合适的WAF选择信誉良好、功能齐全且易于管理的WAF产品。考虑WAF的易用性、可扩展性和技术支持等因素。配置与调优根据业务需求和安全策略,合理配置WAF的各项功能。定期审查和调整配置,以适应新的威胁态势。监测与响应通过WAF提供的监控功能,持续监测Web应用的安全状态。建立完善的响应机制,确保在发生安全事件时能够迅速行动。WAF作为Web应用安全防护的重要组成部分,对于企业来说不可或缺。通过部署WAF,企业不仅能够有效抵御各类Web应用层攻击,还能保障业务连续性,降低合规风险,并提升用户体验。希望本文能够帮助读者更好地理解WAF的重要性,并在实际工作中重视Web应用的安全防护。如果您正在考虑部署WAF,建议结合自身需求,选择合适的解决方案,并采取相应的最佳实践措施,以确保企业的网络安全。
查看更多文章 >