发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
下一篇
cdn服务提供商怎么选 挑选标准及优势全解析
很多企业布局线上业务都绕不开cdn加速服务,选对合适的cdn服务提供商,既能直接提升不同地区用户的访问速度、降低源站运行压力,还能规避不少常见的网络攻击风险。不少人挑选时只盯着报价高低,忽略了节点覆盖范围、防护能力、售后响应速度等核心维度,很容易踩坑,白白浪费预算还会直接影响业务的日常运行稳定性。 怎么选cdn服务商? 看节点覆盖量,尤其是目标用户所在区域的节点密度,节点越近访问延迟越低。还要看是否自带防护能力,现在不少网络攻击会瞄准加速节点,带防护的服务能减少业务中断风险。售后响应速度也很重要,出问题能快速对接处理,不会耽误业务运行。 cdn服务有用吗? 对于有跨区域用户的业务来说,cdn服务的作用非常直观,静态资源提前缓存到就近节点,用户不用跨地区访问源站,加载速度能提升好几倍。源站只会收到少量回源请求,运行压力大幅降低,也能减少源站的带宽成本。遇到普通的流量攻击时,cdn节点能直接消化大部分攻击流量,不用影响源站的正常运行。要是需要兼具加速和高防能力的cdn服务,可以了解下快快网络的SCDN产品,适配多行业的业务加速需求。 cdn服务贵不贵? cdn服务的定价没有统一标准,大多是按使用的带宽、流量或者节点资源来计费,不同服务商的报价差异也比较大。挑选的时候不用一味追求低价,要结合自己的业务需求,匹配对应的资源配置,性价比才是最核心的考察点。不少服务商还支持按需付费,业务量波动大的话选这种模式,能省下不少不必要的开支。 挑选cdn服务提供商不用太纠结,先捋清楚自己的业务需求,再对应考察服务商的核心能力,基本都能选到合适的。不要只看宣传的低价格,实际测试下访问速度和稳定性,再做决定也不迟。正规服务商大多支持免费试用,花一两天时间测试不同区域的访问效果,比看再多宣传参数都靠谱。
服务器租用价格2024全新报价 不同配置收费标准明细
很多企业或个人选购服务器的时候,最关心的就是定价问题,不同配置、线路、附加服务的服务器,收费差距能拉开好几倍。盲目选低价很容易遇到性能不足、运维跟不上的问题,反而影响业务正常运行,摸清楚定价逻辑和常见的价位区间,就能快速找到适配自身需求、性价比高的服务器方案,避免不必要的成本浪费。 租价受啥影响? 配置是核心影响项,CPU核心数、内存大小、硬盘容量越高,对应的费用也会更高,适合对算力要求高的大型业务。带宽和线路也会拉开差价,BGP多线带宽比单线贵,独享带宽比共享带宽收费更高,面向全国用户的业务更建议选BGP线路。附加服务的差异也会体现在定价上,比如带DDoS防护的高防服务器,要比普通服务器贵不少,针对游戏、电商这类易受攻击的业务是刚需。 租价区间是多少? 入门级的云服务器,适合个人建站、小型测试业务使用,月付费用大多在几十到两百元之间,年付经常有优惠活动,成本更低。中等配置的物理服务器,适合中小型企业官网、常规软件部署使用,月付费用大多在三百到一千元区间,能满足绝大多数常规业务需求。带高防能力的服务器,根据防御峰值的不同,月付费用从一千到上万元不等,攻击频发的行业可以按需选择对应的防御档位,想要了解具体档位的报价,可以到正规IDC平台查看实时更新的定价。 租价怎么选合适? 不用盲目追求高配,先梳理自身业务的算力、带宽、防御需求,匹配对应的配置即可,避免为不需要的性能浪费预算。可以优先选有正规资质的服务商,长期合作的话大多可以申请专属优惠,后续运维服务也更有保障,避免后续出问题找不到人处理。很多服务商新用户都有首购优惠,首次采购的时候可以多对比几家的活动政策,能省下不少初期投入成本,有需要的也可以查看弹性云服务器的新用户专属福利。 服务器租用的定价浮动空间较大,没有绝对的划算与否,适配自身业务需求才是最核心的选购标准。提前梳理好算力、带宽、防御等核心需求,再去对比不同服务商的报价,既能保障业务稳定运行,也能把成本控制在合理区间。有采购需求的话也可以多参考业内主流服务商的活动政策,往往能拿到不错的优惠力度。
2024好用的抓包工具盘点 不同场景怎么选更适配需求
日常做网络调试、接口测试或者数据复盘的时候,很多人都需要用到抓包工具来分析网络请求数据。市面上各类抓包工具定位不同,适配的使用场景也有明显差异,选对工具能大大提升工作效率,选错反而会出现兼容性差、功能不全甚至数据泄露的风险。不同需求对应的适配工具区别很大,选的时候可以对照自身使用场景来判断。 抓包工具怎么选? 选的时候先看自己的使用端,是电脑端用还是移动端用,有没有跨设备同步抓包的需求。再看核心功能需求,要是只做基础的接口调试、简单的网络请求排查,选轻量款就够用,要是需要复杂的协议解析、数据篡改、压力测试,就得选功能更全的专业款。还要关注软件的安全资质,避免选到小众无背书的工具,导致抓取的敏感数据、业务接口信息泄露。 免费抓包工具靠谱吗? 常规非商用的个人使用需求,正规大厂出的免费抓包工具完全够用,基础的请求拦截、数据解析、导出报表功能都能覆盖。要是企业级商用,建议选付费的专业版本,不仅功能更全,支持更多协议解析,还有专属的技术支持和数据安全保障,出现问题也能快速排查定位。不管选免费还是付费,都要从官方渠道下载安装,避免下到带捆绑插件的盗版资源,反而给自己的设备带来安全风险。 手机抓包工具有哪些? 安卓端可以选的工具比较多,支持免root使用的款也不少,普通用户只要跟着教程简单配置下,就能快速上手使用。苹果端因为系统权限限制,大部分工具需要越狱才能用完整功能,不想越狱的话可以搭配电脑端的抓包工具,通过同一个wifi网络同步操作也能实现需求。现在不少集成式的开发工具也自带移动端抓包功能,不用额外下载独立软件也能满足基础的调试需求。 如果是企业运营线上业务,担心有不法分子通过抓包工具窃取接口数据、爬取核心业务信息,可以了解快快网络的WAF应用防护墙相关服务,能有效拦截恶意网络请求,筑牢业务安全防线。 抓包工具没有绝对的好坏之分,适合自己使用需求的就是最好的。选的时候可以多对比几款的功能差异,先试用基础版本看看适配度,再决定要不要长期付费使用。不管用哪款工具,都要严格遵守相关法律法规,不能用抓包功能做窃取他人数据、攻击他人网络等违法违规的事,避免产生不必要的法律风险。
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
下一篇
cdn服务提供商怎么选 挑选标准及优势全解析
很多企业布局线上业务都绕不开cdn加速服务,选对合适的cdn服务提供商,既能直接提升不同地区用户的访问速度、降低源站运行压力,还能规避不少常见的网络攻击风险。不少人挑选时只盯着报价高低,忽略了节点覆盖范围、防护能力、售后响应速度等核心维度,很容易踩坑,白白浪费预算还会直接影响业务的日常运行稳定性。 怎么选cdn服务商? 看节点覆盖量,尤其是目标用户所在区域的节点密度,节点越近访问延迟越低。还要看是否自带防护能力,现在不少网络攻击会瞄准加速节点,带防护的服务能减少业务中断风险。售后响应速度也很重要,出问题能快速对接处理,不会耽误业务运行。 cdn服务有用吗? 对于有跨区域用户的业务来说,cdn服务的作用非常直观,静态资源提前缓存到就近节点,用户不用跨地区访问源站,加载速度能提升好几倍。源站只会收到少量回源请求,运行压力大幅降低,也能减少源站的带宽成本。遇到普通的流量攻击时,cdn节点能直接消化大部分攻击流量,不用影响源站的正常运行。要是需要兼具加速和高防能力的cdn服务,可以了解下快快网络的SCDN产品,适配多行业的业务加速需求。 cdn服务贵不贵? cdn服务的定价没有统一标准,大多是按使用的带宽、流量或者节点资源来计费,不同服务商的报价差异也比较大。挑选的时候不用一味追求低价,要结合自己的业务需求,匹配对应的资源配置,性价比才是最核心的考察点。不少服务商还支持按需付费,业务量波动大的话选这种模式,能省下不少不必要的开支。 挑选cdn服务提供商不用太纠结,先捋清楚自己的业务需求,再对应考察服务商的核心能力,基本都能选到合适的。不要只看宣传的低价格,实际测试下访问速度和稳定性,再做决定也不迟。正规服务商大多支持免费试用,花一两天时间测试不同区域的访问效果,比看再多宣传参数都靠谱。
服务器租用价格2024全新报价 不同配置收费标准明细
很多企业或个人选购服务器的时候,最关心的就是定价问题,不同配置、线路、附加服务的服务器,收费差距能拉开好几倍。盲目选低价很容易遇到性能不足、运维跟不上的问题,反而影响业务正常运行,摸清楚定价逻辑和常见的价位区间,就能快速找到适配自身需求、性价比高的服务器方案,避免不必要的成本浪费。 租价受啥影响? 配置是核心影响项,CPU核心数、内存大小、硬盘容量越高,对应的费用也会更高,适合对算力要求高的大型业务。带宽和线路也会拉开差价,BGP多线带宽比单线贵,独享带宽比共享带宽收费更高,面向全国用户的业务更建议选BGP线路。附加服务的差异也会体现在定价上,比如带DDoS防护的高防服务器,要比普通服务器贵不少,针对游戏、电商这类易受攻击的业务是刚需。 租价区间是多少? 入门级的云服务器,适合个人建站、小型测试业务使用,月付费用大多在几十到两百元之间,年付经常有优惠活动,成本更低。中等配置的物理服务器,适合中小型企业官网、常规软件部署使用,月付费用大多在三百到一千元区间,能满足绝大多数常规业务需求。带高防能力的服务器,根据防御峰值的不同,月付费用从一千到上万元不等,攻击频发的行业可以按需选择对应的防御档位,想要了解具体档位的报价,可以到正规IDC平台查看实时更新的定价。 租价怎么选合适? 不用盲目追求高配,先梳理自身业务的算力、带宽、防御需求,匹配对应的配置即可,避免为不需要的性能浪费预算。可以优先选有正规资质的服务商,长期合作的话大多可以申请专属优惠,后续运维服务也更有保障,避免后续出问题找不到人处理。很多服务商新用户都有首购优惠,首次采购的时候可以多对比几家的活动政策,能省下不少初期投入成本,有需要的也可以查看弹性云服务器的新用户专属福利。 服务器租用的定价浮动空间较大,没有绝对的划算与否,适配自身业务需求才是最核心的选购标准。提前梳理好算力、带宽、防御等核心需求,再去对比不同服务商的报价,既能保障业务稳定运行,也能把成本控制在合理区间。有采购需求的话也可以多参考业内主流服务商的活动政策,往往能拿到不错的优惠力度。
2024好用的抓包工具盘点 不同场景怎么选更适配需求
日常做网络调试、接口测试或者数据复盘的时候,很多人都需要用到抓包工具来分析网络请求数据。市面上各类抓包工具定位不同,适配的使用场景也有明显差异,选对工具能大大提升工作效率,选错反而会出现兼容性差、功能不全甚至数据泄露的风险。不同需求对应的适配工具区别很大,选的时候可以对照自身使用场景来判断。 抓包工具怎么选? 选的时候先看自己的使用端,是电脑端用还是移动端用,有没有跨设备同步抓包的需求。再看核心功能需求,要是只做基础的接口调试、简单的网络请求排查,选轻量款就够用,要是需要复杂的协议解析、数据篡改、压力测试,就得选功能更全的专业款。还要关注软件的安全资质,避免选到小众无背书的工具,导致抓取的敏感数据、业务接口信息泄露。 免费抓包工具靠谱吗? 常规非商用的个人使用需求,正规大厂出的免费抓包工具完全够用,基础的请求拦截、数据解析、导出报表功能都能覆盖。要是企业级商用,建议选付费的专业版本,不仅功能更全,支持更多协议解析,还有专属的技术支持和数据安全保障,出现问题也能快速排查定位。不管选免费还是付费,都要从官方渠道下载安装,避免下到带捆绑插件的盗版资源,反而给自己的设备带来安全风险。 手机抓包工具有哪些? 安卓端可以选的工具比较多,支持免root使用的款也不少,普通用户只要跟着教程简单配置下,就能快速上手使用。苹果端因为系统权限限制,大部分工具需要越狱才能用完整功能,不想越狱的话可以搭配电脑端的抓包工具,通过同一个wifi网络同步操作也能实现需求。现在不少集成式的开发工具也自带移动端抓包功能,不用额外下载独立软件也能满足基础的调试需求。 如果是企业运营线上业务,担心有不法分子通过抓包工具窃取接口数据、爬取核心业务信息,可以了解快快网络的WAF应用防护墙相关服务,能有效拦截恶意网络请求,筑牢业务安全防线。 抓包工具没有绝对的好坏之分,适合自己使用需求的就是最好的。选的时候可以多对比几款的功能差异,先试用基础版本看看适配度,再决定要不要长期付费使用。不管用哪款工具,都要严格遵守相关法律法规,不能用抓包功能做窃取他人数据、攻击他人网络等违法违规的事,避免产生不必要的法律风险。
查看更多文章 >