发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:2899
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
弹性云能为开发者带来哪些便利?
在当今数字化飞速发展的时代,对于开发者而言,拥有高效、灵活且稳定的开发环境至关重要。弹性云作为一种先进的云计算服务模式,正逐渐成为开发者们的得力助手。它凭借其独特的优势,为开发者带来了诸多便利。弹性云能为开发者带来哪些便利1、强大的弹性资源弹性云具备强大的资源弹性。开发者在项目开发的不同阶段,对计算、存储等资源的需求往往差异很大。传统的固定资源配置模式要么在资源闲置时造成浪费,要么在需求高峰时捉襟见肘。而弹性云可以根据实际需求,快速灵活地调整资源,无论是增加CPU、内存,还是扩展存储空间,都能轻松实现。这使得开发者无需为资源的规划和调配而烦恼,能够将更多精力投入到代码编写和功能实现上。2、高度的灵活性弹性云提供了高度的灵活性。开发者可以根据项目的具体要求,选择不同的操作系统、开发框架和工具。无论是使用流行的Linux系统进行后端开发,还是基于Windows环境进行桌面应用开发,弹性云都能提供适配的环境。而且,在开发过程中,如果需要切换开发环境或升级软件版本,也能迅速完成,大大提高了开发的灵活性和适应性。弹性云的稳定性和可靠性也不容小觑。它通常采用分布式存储和多节点冗余等技术,确保数据的安全存储和服务的持续可用。即使某个节点出现故障,也不会影响整体的开发工作,数据也不会丢失。这对于开发者来说,是保障项目顺利进行的重要因素,不用担心因系统故障而导致的开发进度延误和数据丢失问题。3、成本的优势弹性云还具有成本优势。与传统的自建服务器或租赁固定配置的服务器相比,弹性云采用按需计费的模式。开发者只需为实际使用的资源付费,避免了资源闲置时的费用浪费。尤其是对于一些小型开发团队或个人开发者来说,这种成本效益显著的模式能够降低开发成本,提高资金的使用效率。4、便捷管理弹性云的便捷管理也是一大亮点。开发者可以通过简单的控制台或API接口,轻松管理和监控云资源。无论是启动、停止、重启服务器,还是查看资源使用情况和性能指标,都能在一个界面中完成。这种便捷的管理方式节省了开发者的时间和精力,让开发工作更加顺畅高效。弹性云从资源弹性、灵活性、稳定性、成本和管理等多个方面为开发者带来了实实在在的便利。它正成为开发者提升开发效率、降低开发成本、保障项目顺利进行的重要工具。在未来的软件开发领域,弹性云必将发挥更加重要的作用。
高防IP优势有哪些?海量DDOS清洗
随着互联网的发展,攻击也越来越多,DDOS的攻击量也是越来越大。厦门快快网络高防IP不为是个好产品,当服务器受到DDOS攻击时,可以通过配置高防IP,将DDOS攻击牵引到高防IP的防护系统将会对其进行流量过滤以及清洗,在防护的同时将正常的流量回源,确保了源站的访问以及正常运行。那么,高防IP优势有哪些呢?高防IP适用于电商、金融、政府、媒资、教育、企业门户等网站类场景的DDoS攻击防护;防御各种游戏类的DDoS攻击,且对用户体验实时性要求较高的场景;快速发现攻击,启动清洗,保证游戏业务的安全。业务中存在大量端口、域名、IP的DDoS攻击防护场景。高防IP的6大优势:1、海量DDoS清洗:支持电信+联通+移动线路,机房集群高达1。5T的清洗能力,有效抵御各类基于网络层、传输层及应用层的DDoS攻击。2、快速稳定:国内优质BGP线路,一个IP覆盖国内主流运营商线路,实现对网站访问速度影响无感知的云安全防护。3、全方位业务支持:高防IP服务全面支持TCP、HTTP等协议接入,覆盖金融、电商、游戏等各类业务,充分满足用户不同业务的安全防护需求。4、隐藏用户源站:对用户源站进行替换并隐藏。使用高防IP作为源站的前置对外发布,使攻击流量无法直达源站,增加源站安全性。5、策略灵活:提供最简化的DDoS防护管理体验,并针对用户特殊业务应用防护的需求,提供了自定义策略等灵活的配置,满足用户防护灵活化需求。6、成本优化:支持大流量按天付费模式,可按不同业务需求配置弹性防护,DDoS防护成本可控。高防IP优势有哪些?海量DDOS清洗!!!高防安全专家快快网络!快快网络客服小情QQ98717254——————-智能云安全管理服务商——————
裸金属服务器适用于哪些行业?
裸金属服务器,又称为物理服务器,是指直接使用物理硬件资源的服务器,与虚拟服务器相比,裸金属服务器不受虚拟化层的性能影响,提供更高的性能和控制权。由于其高性能、高可靠性和灵活性,裸金属服务器在多个行业中得到了广泛应用。以下是裸金属服务器适用的一些主要行业及其具体优势。一、金融服务行业金融服务行业对数据处理的速度和安全性有极高的要求。裸金属服务器能够满足这些需求:高性能计算:金融交易、风险分析和市场模拟等任务需要高性能计算能力,裸金属服务器可以提供低延迟和高吞吐量,确保交易速度和数据处理效率。数据安全:金融行业的数据高度敏感,裸金属服务器通过专属硬件资源和严格的访问控制措施,提供更高的数据安全性。合规性:裸金属服务器可以更容易满足金融行业的合规要求,例如PCI-DSS,确保数据存储和处理符合行业标准。二、游戏行业游戏行业需要强大的计算能力和低延迟网络,以提供流畅的用户体验。裸金属服务器在这一领域表现突出:高性能:裸金属服务器提供高计算能力,支持复杂的游戏图形渲染和物理引擎计算,提升游戏性能。低延迟:游戏玩家对延迟非常敏感,裸金属服务器的直接硬件访问和专用网络连接可以显著降低延迟,提升玩家体验。可扩展性:游戏行业的用户数量波动较大,裸金属服务器的灵活配置和扩展能力可以满足不同时期的需求。三、媒体与娱乐行业媒体与娱乐行业的工作负载涉及大量的数据处理和存储,例如视频编辑、动画制作和流媒体服务:高吞吐量:视频编辑和渲染需要高吞吐量的存储和网络性能,裸金属服务器可以提供快速的数据传输和存储访问。大规模存储:高清和4K视频文件体积庞大,裸金属服务器支持大容量存储配置,满足媒体文件的存储需求。数据处理能力:流媒体服务需要实时处理和传输大量数据,裸金属服务器的高性能处理能力可以确保流媒体服务的稳定性和流畅性。四、科学研究与高性能计算科学研究和高性能计算(HPC)领域通常需要处理复杂的计算任务和大规模的数据集:计算能力:裸金属服务器提供强大的计算能力,支持科学计算、数据分析和模拟等任务。灵活性:科研项目的需求多样且变化频繁,裸金属服务器的灵活配置可以根据具体项目需求进行调整。数据传输:科研数据量大且传输频繁,裸金属服务器支持高带宽网络连接,确保数据传输的效率和可靠性。五、电子商务行业电子商务网站需要高性能和高可用性来处理大量的用户请求和交易数据:高并发处理:电子商务平台需要处理大量的并发请求,裸金属服务器可以提供高并发处理能力,确保网站的稳定运行。安全性:电子商务平台涉及大量的用户数据和支付信息,裸金属服务器提供更高的安全性和数据隔离,保护用户隐私。快速部署:电子商务平台需要快速响应市场变化,裸金属服务器的快速部署和灵活配置能力可以帮助企业迅速上线新功能和服务。裸金属服务器因其高性能、高可靠性和灵活性,适用于多个行业,包括金融服务、游戏、媒体与娱乐、科学研究与高性能计算以及电子商务等。这些行业对计算能力、数据安全、低延迟和灵活性的要求非常高,裸金属服务器通过提供专属硬件资源和高性能配置,能够满足这些需求。随着技术的不断进步,裸金属服务器将继续在更多行业中发挥重要作用,助力企业实现业务目标和提升用户体验。
阅读数:21175 | 2023-04-25 14:08:36
阅读数:12372 | 2023-04-21 09:42:32
阅读数:8451 | 2023-04-24 12:00:42
阅读数:7472 | 2023-06-09 03:03:03
阅读数:6322 | 2023-05-26 01:02:03
阅读数:5169 | 2024-04-03 15:05:05
阅读数:5029 | 2023-06-30 06:04:04
阅读数:5027 | 2023-06-02 00:02:04
阅读数:21175 | 2023-04-25 14:08:36
阅读数:12372 | 2023-04-21 09:42:32
阅读数:8451 | 2023-04-24 12:00:42
阅读数:7472 | 2023-06-09 03:03:03
阅读数:6322 | 2023-05-26 01:02:03
阅读数:5169 | 2024-04-03 15:05:05
阅读数:5029 | 2023-06-30 06:04:04
阅读数:5027 | 2023-06-02 00:02:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
弹性云能为开发者带来哪些便利?
在当今数字化飞速发展的时代,对于开发者而言,拥有高效、灵活且稳定的开发环境至关重要。弹性云作为一种先进的云计算服务模式,正逐渐成为开发者们的得力助手。它凭借其独特的优势,为开发者带来了诸多便利。弹性云能为开发者带来哪些便利1、强大的弹性资源弹性云具备强大的资源弹性。开发者在项目开发的不同阶段,对计算、存储等资源的需求往往差异很大。传统的固定资源配置模式要么在资源闲置时造成浪费,要么在需求高峰时捉襟见肘。而弹性云可以根据实际需求,快速灵活地调整资源,无论是增加CPU、内存,还是扩展存储空间,都能轻松实现。这使得开发者无需为资源的规划和调配而烦恼,能够将更多精力投入到代码编写和功能实现上。2、高度的灵活性弹性云提供了高度的灵活性。开发者可以根据项目的具体要求,选择不同的操作系统、开发框架和工具。无论是使用流行的Linux系统进行后端开发,还是基于Windows环境进行桌面应用开发,弹性云都能提供适配的环境。而且,在开发过程中,如果需要切换开发环境或升级软件版本,也能迅速完成,大大提高了开发的灵活性和适应性。弹性云的稳定性和可靠性也不容小觑。它通常采用分布式存储和多节点冗余等技术,确保数据的安全存储和服务的持续可用。即使某个节点出现故障,也不会影响整体的开发工作,数据也不会丢失。这对于开发者来说,是保障项目顺利进行的重要因素,不用担心因系统故障而导致的开发进度延误和数据丢失问题。3、成本的优势弹性云还具有成本优势。与传统的自建服务器或租赁固定配置的服务器相比,弹性云采用按需计费的模式。开发者只需为实际使用的资源付费,避免了资源闲置时的费用浪费。尤其是对于一些小型开发团队或个人开发者来说,这种成本效益显著的模式能够降低开发成本,提高资金的使用效率。4、便捷管理弹性云的便捷管理也是一大亮点。开发者可以通过简单的控制台或API接口,轻松管理和监控云资源。无论是启动、停止、重启服务器,还是查看资源使用情况和性能指标,都能在一个界面中完成。这种便捷的管理方式节省了开发者的时间和精力,让开发工作更加顺畅高效。弹性云从资源弹性、灵活性、稳定性、成本和管理等多个方面为开发者带来了实实在在的便利。它正成为开发者提升开发效率、降低开发成本、保障项目顺利进行的重要工具。在未来的软件开发领域,弹性云必将发挥更加重要的作用。
高防IP优势有哪些?海量DDOS清洗
随着互联网的发展,攻击也越来越多,DDOS的攻击量也是越来越大。厦门快快网络高防IP不为是个好产品,当服务器受到DDOS攻击时,可以通过配置高防IP,将DDOS攻击牵引到高防IP的防护系统将会对其进行流量过滤以及清洗,在防护的同时将正常的流量回源,确保了源站的访问以及正常运行。那么,高防IP优势有哪些呢?高防IP适用于电商、金融、政府、媒资、教育、企业门户等网站类场景的DDoS攻击防护;防御各种游戏类的DDoS攻击,且对用户体验实时性要求较高的场景;快速发现攻击,启动清洗,保证游戏业务的安全。业务中存在大量端口、域名、IP的DDoS攻击防护场景。高防IP的6大优势:1、海量DDoS清洗:支持电信+联通+移动线路,机房集群高达1。5T的清洗能力,有效抵御各类基于网络层、传输层及应用层的DDoS攻击。2、快速稳定:国内优质BGP线路,一个IP覆盖国内主流运营商线路,实现对网站访问速度影响无感知的云安全防护。3、全方位业务支持:高防IP服务全面支持TCP、HTTP等协议接入,覆盖金融、电商、游戏等各类业务,充分满足用户不同业务的安全防护需求。4、隐藏用户源站:对用户源站进行替换并隐藏。使用高防IP作为源站的前置对外发布,使攻击流量无法直达源站,增加源站安全性。5、策略灵活:提供最简化的DDoS防护管理体验,并针对用户特殊业务应用防护的需求,提供了自定义策略等灵活的配置,满足用户防护灵活化需求。6、成本优化:支持大流量按天付费模式,可按不同业务需求配置弹性防护,DDoS防护成本可控。高防IP优势有哪些?海量DDOS清洗!!!高防安全专家快快网络!快快网络客服小情QQ98717254——————-智能云安全管理服务商——————
裸金属服务器适用于哪些行业?
裸金属服务器,又称为物理服务器,是指直接使用物理硬件资源的服务器,与虚拟服务器相比,裸金属服务器不受虚拟化层的性能影响,提供更高的性能和控制权。由于其高性能、高可靠性和灵活性,裸金属服务器在多个行业中得到了广泛应用。以下是裸金属服务器适用的一些主要行业及其具体优势。一、金融服务行业金融服务行业对数据处理的速度和安全性有极高的要求。裸金属服务器能够满足这些需求:高性能计算:金融交易、风险分析和市场模拟等任务需要高性能计算能力,裸金属服务器可以提供低延迟和高吞吐量,确保交易速度和数据处理效率。数据安全:金融行业的数据高度敏感,裸金属服务器通过专属硬件资源和严格的访问控制措施,提供更高的数据安全性。合规性:裸金属服务器可以更容易满足金融行业的合规要求,例如PCI-DSS,确保数据存储和处理符合行业标准。二、游戏行业游戏行业需要强大的计算能力和低延迟网络,以提供流畅的用户体验。裸金属服务器在这一领域表现突出:高性能:裸金属服务器提供高计算能力,支持复杂的游戏图形渲染和物理引擎计算,提升游戏性能。低延迟:游戏玩家对延迟非常敏感,裸金属服务器的直接硬件访问和专用网络连接可以显著降低延迟,提升玩家体验。可扩展性:游戏行业的用户数量波动较大,裸金属服务器的灵活配置和扩展能力可以满足不同时期的需求。三、媒体与娱乐行业媒体与娱乐行业的工作负载涉及大量的数据处理和存储,例如视频编辑、动画制作和流媒体服务:高吞吐量:视频编辑和渲染需要高吞吐量的存储和网络性能,裸金属服务器可以提供快速的数据传输和存储访问。大规模存储:高清和4K视频文件体积庞大,裸金属服务器支持大容量存储配置,满足媒体文件的存储需求。数据处理能力:流媒体服务需要实时处理和传输大量数据,裸金属服务器的高性能处理能力可以确保流媒体服务的稳定性和流畅性。四、科学研究与高性能计算科学研究和高性能计算(HPC)领域通常需要处理复杂的计算任务和大规模的数据集:计算能力:裸金属服务器提供强大的计算能力,支持科学计算、数据分析和模拟等任务。灵活性:科研项目的需求多样且变化频繁,裸金属服务器的灵活配置可以根据具体项目需求进行调整。数据传输:科研数据量大且传输频繁,裸金属服务器支持高带宽网络连接,确保数据传输的效率和可靠性。五、电子商务行业电子商务网站需要高性能和高可用性来处理大量的用户请求和交易数据:高并发处理:电子商务平台需要处理大量的并发请求,裸金属服务器可以提供高并发处理能力,确保网站的稳定运行。安全性:电子商务平台涉及大量的用户数据和支付信息,裸金属服务器提供更高的安全性和数据隔离,保护用户隐私。快速部署:电子商务平台需要快速响应市场变化,裸金属服务器的快速部署和灵活配置能力可以帮助企业迅速上线新功能和服务。裸金属服务器因其高性能、高可靠性和灵活性,适用于多个行业,包括金融服务、游戏、媒体与娱乐、科学研究与高性能计算以及电子商务等。这些行业对计算能力、数据安全、低延迟和灵活性的要求非常高,裸金属服务器通过提供专属硬件资源和高性能配置,能够满足这些需求。随着技术的不断进步,裸金属服务器将继续在更多行业中发挥重要作用,助力企业实现业务目标和提升用户体验。
查看更多文章 >