发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
下一篇
wpa预共享密钥是什么 设置方法及安全注意事项
很多人在配置家用路由器、连接陌生wifi的时候,都会看到wpa预共享密钥的相关提示,不少人不知道这串字符到底是什么,输错了就完全连不上网络,随便设置还容易被蹭网,甚至导致连网设备的个人隐私信息泄露。搞懂相关的基础概念和设置逻辑,能帮大家更顺畅地配置无线网络,同时避开很多不必要的安全风险。 什么是wpa预共享密钥? 其实就是大家常说的wifi连接密码,是WPA加密体系下用来验证设备接入权限的身份凭证,只有输入的密钥和路由器端设置的完全一致,才能成功接入对应的无线网络。早期无线网络用的WEP加密方式漏洞很多,用简单的工具就能轻松破解,WPA预共享密钥的出现就是为了填补这个安全漏洞,大幅提升无线网络的接入门槛。 wpa密钥怎么设置? 设置的时候只需要登录路由器的后台管理页面,找到无线设置板块的加密选项,优先选择WPA2-PSK或者WPA3-PSK的加密模式,再输入你想要设置的密钥保存就可以生效。设置密钥时尽量用大小写字母、数字和特殊符号的组合形式,长度最好保持在10位以上,不要用生日、手机号、门牌号这类容易被周边人猜到的内容当密钥。如果是企业办公场景的无线网络,承载了内部办公系统访问、业务数据传输等需求,最好搭配专业的网络安全防护产品做多层加固,WAF应用防火墙能提供更全面的网络层、应用层安全防护能力,有相关需求可以去了解对应的服务内容。 wpa密钥安全吗? 只要选对了加密模式,设置了足够复杂的密钥,WPA预共享密钥的安全性完全可以满足日常家用的需求,不用太担心被轻易破解。要是你家的路由器还在用老旧的WEP加密模式,或者密钥设置得过于简单,比如用12345678这类弱密码,就很容易被专业工具破解,不仅会被陌生人蹭网拖慢网速,连网设备里的照片、账号密码等隐私信息也有被盗取的风险。企业场景下的无线网络如果要承载核心业务,最好在WPA加密的基础上,再加一层身份验证机制,进一步降低非法接入的风险。 日常配置无线网络的时候,多花几分钟调整下加密模式、设置复杂度更高的密钥,就能避免很多后续的网络问题。不管是家用还是办公场景,网络安全的小细节都值得多花点心思,毕竟一旦出现数据泄露,后续要花的补救成本可要高得多。
网络安全证书是什么 作用及申请流程全解析
很多企业做线上业务运营时,总会碰到要求配置网络安全证书的情况,不少人对这类凭证的认知还停留在网站地址栏加小锁的层面,实际它的应用场景覆盖官方站点、移动端APP、内部办公系统等多个领域。不管是满足监管合规要求,还是防护用户数据传输安全,都离不开这类凭证的支持,选错类型或者配置不当还可能引发业务中断、数据泄露等不必要的风险。 啥是网络安全证书? 网络安全证书是由权威CA机构颁发的数字凭证,核心作用是验证服务端身份的合法性,避免用户访问到钓鱼仿冒站点。还能对客户端和服务端之间传输的数据进行加密,就算传输链路中的数据被恶意拦截,也无法破解内容获取有效信息。目前主流的证书分为DV、OV、EV三个等级,不同等级的验证严格程度和适用场景都有差异。 安全证书有啥用? 配置合规的网络安全证书能满足多类行业的监管要求,不少领域要求线上业务必须做好数据传输加密,未配置的站点可能会被限制访问甚至面临处罚。可以全方位保护用户敏感数据安全,账号密码、交易信息这类核心内容传输全程加密,不会被恶意窃取泄露。浏览器地址栏会显示专属的安全小锁标识,用户访问时不会弹出风险警示,能有效提升用户信任度,站点的留存转化率也会更高。日常运营中搭配专业的WAF应用防护墙使用,还能进一步拦截SQL注入、恶意爬虫等应用层入侵行为,给业务再加一层安全保障。 怎么申请安全证书? 申请前要先确定适配的证书类型,单域名、多域名、通配符证书分别适配不同的业务场景,按需选择即可。准备好域名所有权证明、企业相关资质材料提交给CA机构进行审核,审核周期根据证书等级从十几分钟到几个工作日不等。审核通过后拿到的证书文件要正确部署到服务器或者对应的CDN节点上,还要提前设置到期提醒,避免证书过期导致业务突然中断。 网络安全证书是线上业务运营必不可少的基础配置,不管是个人搭建的小型站点,还是企业级的应用服务都要重视证书的选择和部署。日常运营中也要定期检查证书状态,搭配完善的安全防护体系,才能最大程度降低安全风险,保障业务长期稳定运行。
服务器防御是什么 核心作用常见类型及选购指南
很多企业上线线上业务后,总会遇到网络攻击导致服务中断、数据泄露的问题,服务器防御就是保障业务稳定运行的核心屏障。不同规模的业务面临的攻击类型、攻击量级差异很大,选对合适的防御方案能大幅降低运维成本,减少攻击带来的营收损失,还能避免用户体验下滑造成的客源流失。 服务器防御有啥用? 它最核心的作用就是抵御各类网络攻击,常见的DDoS、CC攻击都能被有效拦截。还能对服务器的访问行为做风险识别,恶意爬虫、异常登录的请求会被直接过滤。还能避免核心数据被窃取或篡改,保障用户信息和业务数据的安全。 服务器防御分几类? 常见的有硬件层防御,通过专业的硬件设备对流量做清洗,适合攻击量级大的中大型业务。还有软件层防御,在服务器上安装防护软件,适合体量小、攻击频次低的小型业务。还有云原生防御,依托云厂商的全球清洗节点,能灵活调整防御阈值,适配不同阶段的业务需求。 如果经常遇到大流量DDoS攻击,可以去了解专业的DDoS安全防护服务,要是想从底层硬件就具备防御能力,高防服务器也是不错的选择。 怎么选防御方案? 选的时候先统计过往业务遇到的攻击类型和最大攻击量级,确定自己需要的防御阈值。还要结合业务的预算情况,按需选择按月付费或者按攻击次数付费的模式。如果是游戏、电商这类攻击高发的行业,建议选能弹性调整防护能力的方案,避免峰值攻击时防御不足。 要是不确定自己的业务需要多大的防御量,可以找专业的云服务团队做免费的风险评估,匹配最适合的防护配置。 线上业务的运行过程中,网络攻击很难完全避免,提前做好服务器防御布局才能最大程度降低风险。不用盲目追求最高的防御配置,适合自身业务需求的方案才是性价比最高的选择。定期对防御效果做复盘调整,能让防护能力始终匹配业务的发展节奏。
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
下一篇
wpa预共享密钥是什么 设置方法及安全注意事项
很多人在配置家用路由器、连接陌生wifi的时候,都会看到wpa预共享密钥的相关提示,不少人不知道这串字符到底是什么,输错了就完全连不上网络,随便设置还容易被蹭网,甚至导致连网设备的个人隐私信息泄露。搞懂相关的基础概念和设置逻辑,能帮大家更顺畅地配置无线网络,同时避开很多不必要的安全风险。 什么是wpa预共享密钥? 其实就是大家常说的wifi连接密码,是WPA加密体系下用来验证设备接入权限的身份凭证,只有输入的密钥和路由器端设置的完全一致,才能成功接入对应的无线网络。早期无线网络用的WEP加密方式漏洞很多,用简单的工具就能轻松破解,WPA预共享密钥的出现就是为了填补这个安全漏洞,大幅提升无线网络的接入门槛。 wpa密钥怎么设置? 设置的时候只需要登录路由器的后台管理页面,找到无线设置板块的加密选项,优先选择WPA2-PSK或者WPA3-PSK的加密模式,再输入你想要设置的密钥保存就可以生效。设置密钥时尽量用大小写字母、数字和特殊符号的组合形式,长度最好保持在10位以上,不要用生日、手机号、门牌号这类容易被周边人猜到的内容当密钥。如果是企业办公场景的无线网络,承载了内部办公系统访问、业务数据传输等需求,最好搭配专业的网络安全防护产品做多层加固,WAF应用防火墙能提供更全面的网络层、应用层安全防护能力,有相关需求可以去了解对应的服务内容。 wpa密钥安全吗? 只要选对了加密模式,设置了足够复杂的密钥,WPA预共享密钥的安全性完全可以满足日常家用的需求,不用太担心被轻易破解。要是你家的路由器还在用老旧的WEP加密模式,或者密钥设置得过于简单,比如用12345678这类弱密码,就很容易被专业工具破解,不仅会被陌生人蹭网拖慢网速,连网设备里的照片、账号密码等隐私信息也有被盗取的风险。企业场景下的无线网络如果要承载核心业务,最好在WPA加密的基础上,再加一层身份验证机制,进一步降低非法接入的风险。 日常配置无线网络的时候,多花几分钟调整下加密模式、设置复杂度更高的密钥,就能避免很多后续的网络问题。不管是家用还是办公场景,网络安全的小细节都值得多花点心思,毕竟一旦出现数据泄露,后续要花的补救成本可要高得多。
网络安全证书是什么 作用及申请流程全解析
很多企业做线上业务运营时,总会碰到要求配置网络安全证书的情况,不少人对这类凭证的认知还停留在网站地址栏加小锁的层面,实际它的应用场景覆盖官方站点、移动端APP、内部办公系统等多个领域。不管是满足监管合规要求,还是防护用户数据传输安全,都离不开这类凭证的支持,选错类型或者配置不当还可能引发业务中断、数据泄露等不必要的风险。 啥是网络安全证书? 网络安全证书是由权威CA机构颁发的数字凭证,核心作用是验证服务端身份的合法性,避免用户访问到钓鱼仿冒站点。还能对客户端和服务端之间传输的数据进行加密,就算传输链路中的数据被恶意拦截,也无法破解内容获取有效信息。目前主流的证书分为DV、OV、EV三个等级,不同等级的验证严格程度和适用场景都有差异。 安全证书有啥用? 配置合规的网络安全证书能满足多类行业的监管要求,不少领域要求线上业务必须做好数据传输加密,未配置的站点可能会被限制访问甚至面临处罚。可以全方位保护用户敏感数据安全,账号密码、交易信息这类核心内容传输全程加密,不会被恶意窃取泄露。浏览器地址栏会显示专属的安全小锁标识,用户访问时不会弹出风险警示,能有效提升用户信任度,站点的留存转化率也会更高。日常运营中搭配专业的WAF应用防护墙使用,还能进一步拦截SQL注入、恶意爬虫等应用层入侵行为,给业务再加一层安全保障。 怎么申请安全证书? 申请前要先确定适配的证书类型,单域名、多域名、通配符证书分别适配不同的业务场景,按需选择即可。准备好域名所有权证明、企业相关资质材料提交给CA机构进行审核,审核周期根据证书等级从十几分钟到几个工作日不等。审核通过后拿到的证书文件要正确部署到服务器或者对应的CDN节点上,还要提前设置到期提醒,避免证书过期导致业务突然中断。 网络安全证书是线上业务运营必不可少的基础配置,不管是个人搭建的小型站点,还是企业级的应用服务都要重视证书的选择和部署。日常运营中也要定期检查证书状态,搭配完善的安全防护体系,才能最大程度降低安全风险,保障业务长期稳定运行。
服务器防御是什么 核心作用常见类型及选购指南
很多企业上线线上业务后,总会遇到网络攻击导致服务中断、数据泄露的问题,服务器防御就是保障业务稳定运行的核心屏障。不同规模的业务面临的攻击类型、攻击量级差异很大,选对合适的防御方案能大幅降低运维成本,减少攻击带来的营收损失,还能避免用户体验下滑造成的客源流失。 服务器防御有啥用? 它最核心的作用就是抵御各类网络攻击,常见的DDoS、CC攻击都能被有效拦截。还能对服务器的访问行为做风险识别,恶意爬虫、异常登录的请求会被直接过滤。还能避免核心数据被窃取或篡改,保障用户信息和业务数据的安全。 服务器防御分几类? 常见的有硬件层防御,通过专业的硬件设备对流量做清洗,适合攻击量级大的中大型业务。还有软件层防御,在服务器上安装防护软件,适合体量小、攻击频次低的小型业务。还有云原生防御,依托云厂商的全球清洗节点,能灵活调整防御阈值,适配不同阶段的业务需求。 如果经常遇到大流量DDoS攻击,可以去了解专业的DDoS安全防护服务,要是想从底层硬件就具备防御能力,高防服务器也是不错的选择。 怎么选防御方案? 选的时候先统计过往业务遇到的攻击类型和最大攻击量级,确定自己需要的防御阈值。还要结合业务的预算情况,按需选择按月付费或者按攻击次数付费的模式。如果是游戏、电商这类攻击高发的行业,建议选能弹性调整防护能力的方案,避免峰值攻击时防御不足。 要是不确定自己的业务需要多大的防御量,可以找专业的云服务团队做免费的风险评估,匹配最适合的防护配置。 线上业务的运行过程中,网络攻击很难完全避免,提前做好服务器防御布局才能最大程度降低风险。不用盲目追求最高的防御配置,适合自身业务需求的方案才是性价比最高的选择。定期对防御效果做复盘调整,能让防护能力始终匹配业务的发展节奏。
查看更多文章 >