发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
下一篇
为什么需要网络安全 企业及个人防护的重要性解读
现在网络攻击的门槛越来越低,黑灰产的作案手段也在不断迭代,小到个人的快递信息、社交账号密码,大到企业的核心商业机密、用户数据,都有可能成为被窃取的目标。很多人对网络安全的认知还停留在“我没什么值得偷的”误区里,直到遭遇诈骗、业务停摆才反应过来损失已经造成,不管是个人还是企业,提前明确网络安全的价值都非常有必要。 企业要网络安全吗 对有线上业务的企业来说,网络安全直接关系到业务能不能正常运转,一旦遭遇大流量DDoS攻击,服务器直接被打瘫,用户无法访问带来的营收损失、用户流失成本很难估算。要是核心的用户数据、商业机密被窃取,不仅要面临用户的索赔,还要承担相应的合规责任,不少中小互联网企业就是因为一次攻击直接破产。 个人要网络安全吗 很多普通人觉得自己没有什么值得被攻击的价值,其实日常浏览网页、网购、点外卖留下的个人信息,早就被黑灰产盯上了。信息泄露之后,轻则每天收到几十条骚扰电话、诈骗短信,重则被人冒用身份办理贷款、盗刷银行卡,不少人遇到的“精准诈骗”就是个人信息被泄露导致的。平时随便点的陌生链接、扫的未知二维码,都有可能让设备被植入木马,隐私信息直接同步到黑客手里。 怎么选防护方案 企业可以根据自己的业务类型选适配的防护产品,做游戏、电商这类容易被攻击的业务,可以去专门的DDoS安全防护服务页面,根据自己的业务带宽选适配的防护套餐,扛住大流量攻击。做网站、小程序的业务,WAF应用防火墙能很好的拦截SQL注入、爬虫等应用层攻击,相关的功能参数可以到对应产品页面查看。如果有终端设备防护需求,快卫士终端安全工具能覆盖多类型设备的安全防护需求,操作也比较简单。普通用户平时要注意不随便透露自己的身份证、银行卡等敏感信息,不点击陌生链接,定期给设备做病毒查杀。 网络安全从来都不是某一类群体需要关注的事,所有享受互联网便利的人,都要承担对应的安全风险。提前做好防护准备,远好过风险发生之后再花几倍的成本去补救,不管是个人还是企业,把网络安全提上日程都不是多余的事。
什么是DDoS攻击 常见类型及防护方案全解析
不少运营过线上业务的人都遇到过网站突然打不开、游戏服务器卡顿掉线的情况,排除自身硬件故障的话,大概率是遭遇了DDoS攻击。这类攻击门槛低、破坏力强,是当下互联网业务最常遇到的安全威胁之一,小到个人博客大到上市企业的官网,都有可能成为攻击目标,提前了解相关知识能帮大家有效降低风险,减少业务损失。 DDoS攻击是什么? DDoS攻击全称为分布式拒绝服务攻击,攻击者会通过病毒、木马等方式控制大量被称为“肉鸡”的设备,同时向目标服务器发送海量无效请求。这些请求会快速挤占服务器的带宽和计算资源,导致正常用户的访问请求无法被响应,严重时还会直接导致服务器彻底瘫痪。业务中断期间不仅会产生直接的营收损失,还会消耗大量的人力成本排查故障,甚至会影响品牌在用户心中的口碑。 DDoS有啥类型? 目前常见的DDoS攻击主要分为三类,流量型攻击会发送海量垃圾流量直接占满服务器的带宽,让正常的访问请求根本挤不进来。协议型攻击会利用TCP/IP协议的固有漏洞发起请求,大量消耗服务器的连接资源,导致正常请求无法建立连接。应用层攻击的伪装性最强,会模仿正常用户的访问行为向业务接口发起请求,排查和过滤的难度都很高。 怎么防DDoS攻击? 日常运营中可以先做好基础的安全配置,关闭服务器不必要的端口和服务,定期升级系统补丁,减少攻击可以利用的漏洞。针对流量较大的线上业务,可以提前接入专业的DDoS防护服务,通过智能流量清洗技术提前过滤掉恶意请求,保障正常业务的稳定运行。快快网络的DDoS防护方案适配游戏、电商、金融等多个行业的需求,能应对不同量级的攻击场景,有需要可以到官网了解具体的服务细节。 线上业务的安全防护需要提前布局,不要等到遭遇攻击之后才临时补救。平时多关注网络安全相关的动态,根据自身业务的量级提前部署合适的防护方案,就算遇到突发的DDoS攻击也能从容应对,最大程度降低攻击带来的损失。
D盾是什么 D盾核心功能优势与适用场景全解析
很多做网站运维、服务器安全的朋友经常听到D盾的说法,不少刚接触安全防护的从业者对这类工具的定位、用途还不太清楚,也分不清它和其他防护类产品的区别。很多人在选择服务器安全工具的时候,也会纠结要不要搭配D盾使用,不清楚它能解决哪些实际的安全问题,能给服务器和业务带来哪些实实在在的防护效果。 D盾是什么? D盾是一款专门针对Windows服务器的安全防护工具,核心定位是webshell查杀与主机入侵防护,很多站长、运维人员平时都会用它来给网站和服务器做安全防护。 它最早就是靠极强的webshell查杀能力被大家熟知的,现在已经迭代出完整的主机防护功能,基本覆盖了服务器运行的多数安全场景。 D盾有啥用? 它最核心的作用就是查杀各类变种webshell,哪怕是加密、变形的后门文件也能精准识别,避免网站被黑客植入后门窃取数据。 同时它还能实现端口防护、注册表监控、恶意进程拦截等功能,从多个维度阻断黑客的入侵路径,大大降低服务器被入侵的风险。 如果需要覆盖更多端侧安全场景,也可以搭配专业的终端安全产品使用,进一步提升整体防护等级。 怎么选D盾? 普通个人站长用基础免费版的D盾就能满足常规的webshell查杀需求,平时定期扫一遍就能规避多数后门风险。 要是企业级业务,或者服务器承载的业务数据价值较高,建议搭配企业级的安全防护方案,除了端侧防护之外,还要加上网络层、应用层的多重防护,形成完整的安全闭环。 有相关需求的朋友可以了解专业云安全厂商推出的成套防护方案,适配不同规模的业务需求,不用自己一个个凑工具。 服务器安全从来都不是靠单一工具就能完全覆盖的,不同的防护工具搭配使用才能最大化降低入侵风险。大家可以根据自己的业务规模、安全预算灵活选择适配的防护方案,不用盲目追求功能多,适合自身业务需求的才是最好的。
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
下一篇
为什么需要网络安全 企业及个人防护的重要性解读
现在网络攻击的门槛越来越低,黑灰产的作案手段也在不断迭代,小到个人的快递信息、社交账号密码,大到企业的核心商业机密、用户数据,都有可能成为被窃取的目标。很多人对网络安全的认知还停留在“我没什么值得偷的”误区里,直到遭遇诈骗、业务停摆才反应过来损失已经造成,不管是个人还是企业,提前明确网络安全的价值都非常有必要。 企业要网络安全吗 对有线上业务的企业来说,网络安全直接关系到业务能不能正常运转,一旦遭遇大流量DDoS攻击,服务器直接被打瘫,用户无法访问带来的营收损失、用户流失成本很难估算。要是核心的用户数据、商业机密被窃取,不仅要面临用户的索赔,还要承担相应的合规责任,不少中小互联网企业就是因为一次攻击直接破产。 个人要网络安全吗 很多普通人觉得自己没有什么值得被攻击的价值,其实日常浏览网页、网购、点外卖留下的个人信息,早就被黑灰产盯上了。信息泄露之后,轻则每天收到几十条骚扰电话、诈骗短信,重则被人冒用身份办理贷款、盗刷银行卡,不少人遇到的“精准诈骗”就是个人信息被泄露导致的。平时随便点的陌生链接、扫的未知二维码,都有可能让设备被植入木马,隐私信息直接同步到黑客手里。 怎么选防护方案 企业可以根据自己的业务类型选适配的防护产品,做游戏、电商这类容易被攻击的业务,可以去专门的DDoS安全防护服务页面,根据自己的业务带宽选适配的防护套餐,扛住大流量攻击。做网站、小程序的业务,WAF应用防火墙能很好的拦截SQL注入、爬虫等应用层攻击,相关的功能参数可以到对应产品页面查看。如果有终端设备防护需求,快卫士终端安全工具能覆盖多类型设备的安全防护需求,操作也比较简单。普通用户平时要注意不随便透露自己的身份证、银行卡等敏感信息,不点击陌生链接,定期给设备做病毒查杀。 网络安全从来都不是某一类群体需要关注的事,所有享受互联网便利的人,都要承担对应的安全风险。提前做好防护准备,远好过风险发生之后再花几倍的成本去补救,不管是个人还是企业,把网络安全提上日程都不是多余的事。
什么是DDoS攻击 常见类型及防护方案全解析
不少运营过线上业务的人都遇到过网站突然打不开、游戏服务器卡顿掉线的情况,排除自身硬件故障的话,大概率是遭遇了DDoS攻击。这类攻击门槛低、破坏力强,是当下互联网业务最常遇到的安全威胁之一,小到个人博客大到上市企业的官网,都有可能成为攻击目标,提前了解相关知识能帮大家有效降低风险,减少业务损失。 DDoS攻击是什么? DDoS攻击全称为分布式拒绝服务攻击,攻击者会通过病毒、木马等方式控制大量被称为“肉鸡”的设备,同时向目标服务器发送海量无效请求。这些请求会快速挤占服务器的带宽和计算资源,导致正常用户的访问请求无法被响应,严重时还会直接导致服务器彻底瘫痪。业务中断期间不仅会产生直接的营收损失,还会消耗大量的人力成本排查故障,甚至会影响品牌在用户心中的口碑。 DDoS有啥类型? 目前常见的DDoS攻击主要分为三类,流量型攻击会发送海量垃圾流量直接占满服务器的带宽,让正常的访问请求根本挤不进来。协议型攻击会利用TCP/IP协议的固有漏洞发起请求,大量消耗服务器的连接资源,导致正常请求无法建立连接。应用层攻击的伪装性最强,会模仿正常用户的访问行为向业务接口发起请求,排查和过滤的难度都很高。 怎么防DDoS攻击? 日常运营中可以先做好基础的安全配置,关闭服务器不必要的端口和服务,定期升级系统补丁,减少攻击可以利用的漏洞。针对流量较大的线上业务,可以提前接入专业的DDoS防护服务,通过智能流量清洗技术提前过滤掉恶意请求,保障正常业务的稳定运行。快快网络的DDoS防护方案适配游戏、电商、金融等多个行业的需求,能应对不同量级的攻击场景,有需要可以到官网了解具体的服务细节。 线上业务的安全防护需要提前布局,不要等到遭遇攻击之后才临时补救。平时多关注网络安全相关的动态,根据自身业务的量级提前部署合适的防护方案,就算遇到突发的DDoS攻击也能从容应对,最大程度降低攻击带来的损失。
D盾是什么 D盾核心功能优势与适用场景全解析
很多做网站运维、服务器安全的朋友经常听到D盾的说法,不少刚接触安全防护的从业者对这类工具的定位、用途还不太清楚,也分不清它和其他防护类产品的区别。很多人在选择服务器安全工具的时候,也会纠结要不要搭配D盾使用,不清楚它能解决哪些实际的安全问题,能给服务器和业务带来哪些实实在在的防护效果。 D盾是什么? D盾是一款专门针对Windows服务器的安全防护工具,核心定位是webshell查杀与主机入侵防护,很多站长、运维人员平时都会用它来给网站和服务器做安全防护。 它最早就是靠极强的webshell查杀能力被大家熟知的,现在已经迭代出完整的主机防护功能,基本覆盖了服务器运行的多数安全场景。 D盾有啥用? 它最核心的作用就是查杀各类变种webshell,哪怕是加密、变形的后门文件也能精准识别,避免网站被黑客植入后门窃取数据。 同时它还能实现端口防护、注册表监控、恶意进程拦截等功能,从多个维度阻断黑客的入侵路径,大大降低服务器被入侵的风险。 如果需要覆盖更多端侧安全场景,也可以搭配专业的终端安全产品使用,进一步提升整体防护等级。 怎么选D盾? 普通个人站长用基础免费版的D盾就能满足常规的webshell查杀需求,平时定期扫一遍就能规避多数后门风险。 要是企业级业务,或者服务器承载的业务数据价值较高,建议搭配企业级的安全防护方案,除了端侧防护之外,还要加上网络层、应用层的多重防护,形成完整的安全闭环。 有相关需求的朋友可以了解专业云安全厂商推出的成套防护方案,适配不同规模的业务需求,不用自己一个个凑工具。 服务器安全从来都不是靠单一工具就能完全覆盖的,不同的防护工具搭配使用才能最大化降低入侵风险。大家可以根据自己的业务规模、安全预算灵活选择适配的防护方案,不用盲目追求功能多,适合自身业务需求的才是最好的。
查看更多文章 >