发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:3069
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
虚拟云服务器能干嘛?云服务器好用吗
虚拟云服务器具有广泛的应用场景,虚拟云服务器能干嘛?通过云服务器,用户可以轻松创建、管理和扩展自己的虚拟机实例,实现灵活的计算资源调度和高效的资源利用率。赶紧跟着快快网络小编一起了解下关于虚拟云服务器。 虚拟云服务器能干嘛? 虚拟云服务器具备多种用途,它可以帮助用户实现以下目标: 搭建网站:无论是个人的小型网站还是大型企业网站,云服务器都是构建网站的好选择。用户可以根据自己的需求选择操作系统和应用程序来搭建网站。 邮件服务器:云服务器因其高性能的处理能力和数据存储能力,可以作为邮件服务器使用,尤其适合企业构建自己的企业邮箱系统。 APP和小程序后端:随着移动应用的流行,云服务器也常被用于支持APP和小程序的后端开发工作。 数据存储:云服务器允许用户在上面创建存储空间,用于存储数据、备份文件或进行数据分析等操作。这种灵活性和可扩展性满足了不同用户的多样化需求。 提供计算资源:虚拟云服务器可以提供包括处理器、内存、存储在内的计算资源,用户可以根据自己的需求选择合适的配置来运行应用程序或服务。 实现弹性扩展:根据用户的应用程序或服务的增长需求,云服务器可以实现快速的资源增加或配置调整,以满足不断变化的需求。 提供灵活性和可靠性:用户可以通过互联网随时随地访问云服务器,并且可以根据需求随时启动、停止、重启或重新配置服务器。同时,云服务器的分布式数据中心设计具有冗余和备份机制,提高了系统的可靠性。 降低成本:使用虚拟云服务器避免了用户自行购买和维护物理服务器的成本,用户只需按需支付实际使用的计算资源费用,从而大幅降低了总体拥有成本。 提供安全性:虚拟云服务器通常会配备安全防护措施,如防火墙、虚拟专用网络等,以保护用户的数据和应用程序免受恶意攻击和未经授权的访问。 云服务器好用吗? 云服务器是一种基于云计算技术的产品,它的优势主要体现在以下几个方面: 操作及升级方便:云服务器的管理和升级都非常便捷。用户可以根据自己的需求在不中断服务的前提下轻松调整资源的配置,如增加CPU个数、提升内存、增加硬盘容量等。 弹性伸缩:云服务器具备强大的处理能力和可扩展性,能够根据业务量的变化动态调整计算资源,从而有效节省成本。 安全管理:云服务器提供了丰富的安全特性,包括天然防ARP攻击和MAC欺骗、快照备份数据永久不丢失以及自动的数据备份和恢复机制,确保数据的安全性和完整性。 性价比高:相比于传统的物理服务器,云服务器减少了硬件设备的投入,降低了运营成本,使得中小型企业和个人开发者也能享受到专业级别的IT服务。 虚拟云服务器能干嘛?云服务器作为一种现代的计算服务平台,提高了资源利用率,并且在安全性方面也做出了相应的努力。在互联网时代虚拟云服务器是很多用户的选择,赶紧了解下吧。
高防IP可以防护哪些攻击手段?
高防IP是一种专业的网络安全产品,其主要功能是为用户提供更加稳定、可靠和高效的网络防御服务。它可以有效地抵御各种网络攻击,包括DDoS攻击、CC攻击、SYN Flood攻击等等。在当前互联网环境下,高防IP已经成为了许多网站和企业的首选安全解决方案之一。高防IP可以有效地保护网站免受DDoS攻击的侵扰。DDoS攻击是一种通过利用大量的恶意流量来淹没目标服务器的攻击方式。这种攻击方式可以使目标服务器瘫痪,从而导致网站无法正常运行。高防IP可以通过分流和过滤流量的方式来抵御这种攻击,从而保证网站的正常运行。高防IP还可以防御CC攻击。CC攻击是一种通过向目标网站发送大量的HTTP请求来消耗服务器资源的攻击方式。这种攻击方式可以使目标服务器的负载急剧上升,从而导致服务器瘫痪。高防IP可以通过识别并过滤掉恶意流量,从而有效地防御CC攻击。高防IP还可以防御SYN Flood攻击。SYN Flood攻击是一种通过向目标服务器发送大量的TCP连接请求来消耗服务器资源的攻击方式。这种攻击方式可以使目标服务器的负载急剧上升,从而导致服务器瘫痪。高防IP可以通过过滤掉恶意流量和限制连接数的方式来防御SYN Flood攻击。高防IP是一种非常重要的网络安全产品,它可以有效地保护网站免受各种网络攻击的侵扰。对于那些需要保障网络安全的网站和企业来说,高防IP已经成为了不可或缺的安全解决方案之一。如果您拥有一个网站或者企业,并且需要保障网络安全,那么高防IP就是您最好的选择。
如何有效抵御Web应用攻击?
WAF(Web Application Firewall)应用防火墙是网络安全纵深防御体系里重要的一环,其通过对来自Web应用程序客户端的各类请求进行内容检测和验证,确保请求的安全性与合法性,并对非法的请求予以实时阻断,为Web应用提供强有力的防护。WAF应用防火墙通过综合运用多种技术和策略,可以有效抵御Web应用攻击,以下是对其防御机制的具体说明:一、基本原理WAF应用防火墙的基本原理主要包括流量监控与过滤、请求分析与检测以及安全规则与策略的应用。它会对进入和离开Web服务器的HTTP/HTTPS流量进行监控,通过识别和过滤出恶意请求来保护Web应用。二、防御方法签名检测:WAF防火墙使用已知攻击模式的签名数据库来识别常见的攻击,如SQL注入、跨站脚本攻击(XSS)等。这种技术通过匹配请求中的特定模式或签名来判断请求是否为恶意。行为分析:通过分析用户行为和请求模式,WAF可以检测异常行为和潜在威胁。例如,如果某个用户突然开始发送大量异常请求,WAF可能会将其视为攻击行为并进行阻断。学习模型:一些高级WAF使用机器学习和人工智能技术,自动学习正常流量模式,并识别和阻止异常和恶意流量。这种技术使WAF能够自适应地应对新的攻击模式。虚拟补丁:当发现有未公开的0Day漏洞或刚公开但未修复的NDay漏洞被利用时,WAF可以在漏洞修复前的空档期提供虚拟补丁,有效抵挡黑客的攻击。实时阻断:WAF能够实时阻断黑客通过Web漏洞试图入侵服务器、危害用户等恶意行为。这包括阻断SQL注入、XSS攻击、CSRF攻击等常见Web攻击。流量加密与解密:WAF能够处理HTTPS加密流量,解密和检查流量内容以检测潜在威胁。这有助于确保加密通信中的数据安全。严格输入验证:WAF对所有用户输入内容进行严格的脚本过滤和HTML编码,拦截并删除恶意脚本代码。通过对输入数据进行清洗和验证,确保用户浏览的安全性和数据的完整性。请求源验证:WAF对所有请求进行源验证和用户令牌检查,确保每个请求都是合法和经过授权的。这有助于防止伪造请求的执行和用户账户的安全威胁。文件上传检查:WAF对所有上传的文件进行严格的内容检查和类型验证,确保文件的安全性。例如,WAF会阻止上传含有可执行代码的文件,限制文件类型和大小以防止恶意代码上传。URL规范化处理:WAF对URL请求进行规范化处理,移除非法路径字符和恶意目录遍历请求。这有助于防止黑客通过构造特殊的URL来访问服务器上的敏感文件和目录。三、应用功能审计功能:WAF能够对系统自身安全相关的事件产生审计记录,如管理员登录后的操作行为、对安全策略进行的添加、修改、删除等操作行为等。访问控制:WAF可以用来控制对Web应用的访问,既包括主动安全模式也包括被动安全模式。Web应用加固:WAF能够增强被保护Web应用的安全性,不仅能够屏蔽WEB应用固有弱点,而且能够保护因WEB应用编程错误而导致的安全隐患。WAF应用防火墙通过综合运用多种技术和策略,如签名检测、行为分析、学习模型、虚拟补丁以及实时阻断等,能够精准防御各种Web应用攻击。这些功能和技术共同构成了WAF防火墙强大的安全防护体系,为Web应用提供了坚实的安全保障。
阅读数:21870 | 2023-04-25 14:08:36
阅读数:13110 | 2023-04-21 09:42:32
阅读数:8836 | 2023-04-24 12:00:42
阅读数:7915 | 2023-06-09 03:03:03
阅读数:6957 | 2023-05-26 01:02:03
阅读数:5840 | 2024-04-03 15:05:05
阅读数:5587 | 2023-06-02 00:02:04
阅读数:5458 | 2023-06-30 06:04:04
阅读数:21870 | 2023-04-25 14:08:36
阅读数:13110 | 2023-04-21 09:42:32
阅读数:8836 | 2023-04-24 12:00:42
阅读数:7915 | 2023-06-09 03:03:03
阅读数:6957 | 2023-05-26 01:02:03
阅读数:5840 | 2024-04-03 15:05:05
阅读数:5587 | 2023-06-02 00:02:04
阅读数:5458 | 2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
虚拟云服务器能干嘛?云服务器好用吗
虚拟云服务器具有广泛的应用场景,虚拟云服务器能干嘛?通过云服务器,用户可以轻松创建、管理和扩展自己的虚拟机实例,实现灵活的计算资源调度和高效的资源利用率。赶紧跟着快快网络小编一起了解下关于虚拟云服务器。 虚拟云服务器能干嘛? 虚拟云服务器具备多种用途,它可以帮助用户实现以下目标: 搭建网站:无论是个人的小型网站还是大型企业网站,云服务器都是构建网站的好选择。用户可以根据自己的需求选择操作系统和应用程序来搭建网站。 邮件服务器:云服务器因其高性能的处理能力和数据存储能力,可以作为邮件服务器使用,尤其适合企业构建自己的企业邮箱系统。 APP和小程序后端:随着移动应用的流行,云服务器也常被用于支持APP和小程序的后端开发工作。 数据存储:云服务器允许用户在上面创建存储空间,用于存储数据、备份文件或进行数据分析等操作。这种灵活性和可扩展性满足了不同用户的多样化需求。 提供计算资源:虚拟云服务器可以提供包括处理器、内存、存储在内的计算资源,用户可以根据自己的需求选择合适的配置来运行应用程序或服务。 实现弹性扩展:根据用户的应用程序或服务的增长需求,云服务器可以实现快速的资源增加或配置调整,以满足不断变化的需求。 提供灵活性和可靠性:用户可以通过互联网随时随地访问云服务器,并且可以根据需求随时启动、停止、重启或重新配置服务器。同时,云服务器的分布式数据中心设计具有冗余和备份机制,提高了系统的可靠性。 降低成本:使用虚拟云服务器避免了用户自行购买和维护物理服务器的成本,用户只需按需支付实际使用的计算资源费用,从而大幅降低了总体拥有成本。 提供安全性:虚拟云服务器通常会配备安全防护措施,如防火墙、虚拟专用网络等,以保护用户的数据和应用程序免受恶意攻击和未经授权的访问。 云服务器好用吗? 云服务器是一种基于云计算技术的产品,它的优势主要体现在以下几个方面: 操作及升级方便:云服务器的管理和升级都非常便捷。用户可以根据自己的需求在不中断服务的前提下轻松调整资源的配置,如增加CPU个数、提升内存、增加硬盘容量等。 弹性伸缩:云服务器具备强大的处理能力和可扩展性,能够根据业务量的变化动态调整计算资源,从而有效节省成本。 安全管理:云服务器提供了丰富的安全特性,包括天然防ARP攻击和MAC欺骗、快照备份数据永久不丢失以及自动的数据备份和恢复机制,确保数据的安全性和完整性。 性价比高:相比于传统的物理服务器,云服务器减少了硬件设备的投入,降低了运营成本,使得中小型企业和个人开发者也能享受到专业级别的IT服务。 虚拟云服务器能干嘛?云服务器作为一种现代的计算服务平台,提高了资源利用率,并且在安全性方面也做出了相应的努力。在互联网时代虚拟云服务器是很多用户的选择,赶紧了解下吧。
高防IP可以防护哪些攻击手段?
高防IP是一种专业的网络安全产品,其主要功能是为用户提供更加稳定、可靠和高效的网络防御服务。它可以有效地抵御各种网络攻击,包括DDoS攻击、CC攻击、SYN Flood攻击等等。在当前互联网环境下,高防IP已经成为了许多网站和企业的首选安全解决方案之一。高防IP可以有效地保护网站免受DDoS攻击的侵扰。DDoS攻击是一种通过利用大量的恶意流量来淹没目标服务器的攻击方式。这种攻击方式可以使目标服务器瘫痪,从而导致网站无法正常运行。高防IP可以通过分流和过滤流量的方式来抵御这种攻击,从而保证网站的正常运行。高防IP还可以防御CC攻击。CC攻击是一种通过向目标网站发送大量的HTTP请求来消耗服务器资源的攻击方式。这种攻击方式可以使目标服务器的负载急剧上升,从而导致服务器瘫痪。高防IP可以通过识别并过滤掉恶意流量,从而有效地防御CC攻击。高防IP还可以防御SYN Flood攻击。SYN Flood攻击是一种通过向目标服务器发送大量的TCP连接请求来消耗服务器资源的攻击方式。这种攻击方式可以使目标服务器的负载急剧上升,从而导致服务器瘫痪。高防IP可以通过过滤掉恶意流量和限制连接数的方式来防御SYN Flood攻击。高防IP是一种非常重要的网络安全产品,它可以有效地保护网站免受各种网络攻击的侵扰。对于那些需要保障网络安全的网站和企业来说,高防IP已经成为了不可或缺的安全解决方案之一。如果您拥有一个网站或者企业,并且需要保障网络安全,那么高防IP就是您最好的选择。
如何有效抵御Web应用攻击?
WAF(Web Application Firewall)应用防火墙是网络安全纵深防御体系里重要的一环,其通过对来自Web应用程序客户端的各类请求进行内容检测和验证,确保请求的安全性与合法性,并对非法的请求予以实时阻断,为Web应用提供强有力的防护。WAF应用防火墙通过综合运用多种技术和策略,可以有效抵御Web应用攻击,以下是对其防御机制的具体说明:一、基本原理WAF应用防火墙的基本原理主要包括流量监控与过滤、请求分析与检测以及安全规则与策略的应用。它会对进入和离开Web服务器的HTTP/HTTPS流量进行监控,通过识别和过滤出恶意请求来保护Web应用。二、防御方法签名检测:WAF防火墙使用已知攻击模式的签名数据库来识别常见的攻击,如SQL注入、跨站脚本攻击(XSS)等。这种技术通过匹配请求中的特定模式或签名来判断请求是否为恶意。行为分析:通过分析用户行为和请求模式,WAF可以检测异常行为和潜在威胁。例如,如果某个用户突然开始发送大量异常请求,WAF可能会将其视为攻击行为并进行阻断。学习模型:一些高级WAF使用机器学习和人工智能技术,自动学习正常流量模式,并识别和阻止异常和恶意流量。这种技术使WAF能够自适应地应对新的攻击模式。虚拟补丁:当发现有未公开的0Day漏洞或刚公开但未修复的NDay漏洞被利用时,WAF可以在漏洞修复前的空档期提供虚拟补丁,有效抵挡黑客的攻击。实时阻断:WAF能够实时阻断黑客通过Web漏洞试图入侵服务器、危害用户等恶意行为。这包括阻断SQL注入、XSS攻击、CSRF攻击等常见Web攻击。流量加密与解密:WAF能够处理HTTPS加密流量,解密和检查流量内容以检测潜在威胁。这有助于确保加密通信中的数据安全。严格输入验证:WAF对所有用户输入内容进行严格的脚本过滤和HTML编码,拦截并删除恶意脚本代码。通过对输入数据进行清洗和验证,确保用户浏览的安全性和数据的完整性。请求源验证:WAF对所有请求进行源验证和用户令牌检查,确保每个请求都是合法和经过授权的。这有助于防止伪造请求的执行和用户账户的安全威胁。文件上传检查:WAF对所有上传的文件进行严格的内容检查和类型验证,确保文件的安全性。例如,WAF会阻止上传含有可执行代码的文件,限制文件类型和大小以防止恶意代码上传。URL规范化处理:WAF对URL请求进行规范化处理,移除非法路径字符和恶意目录遍历请求。这有助于防止黑客通过构造特殊的URL来访问服务器上的敏感文件和目录。三、应用功能审计功能:WAF能够对系统自身安全相关的事件产生审计记录,如管理员登录后的操作行为、对安全策略进行的添加、修改、删除等操作行为等。访问控制:WAF可以用来控制对Web应用的访问,既包括主动安全模式也包括被动安全模式。Web应用加固:WAF能够增强被保护Web应用的安全性,不仅能够屏蔽WEB应用固有弱点,而且能够保护因WEB应用编程错误而导致的安全隐患。WAF应用防火墙通过综合运用多种技术和策略,如签名检测、行为分析、学习模型、虚拟补丁以及实时阻断等,能够精准防御各种Web应用攻击。这些功能和技术共同构成了WAF防火墙强大的安全防护体系,为Web应用提供了坚实的安全保障。
查看更多文章 >