发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:3276
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
103.8.221.98快快小志推荐服务器搭配快卫士高效安全
快卫士是一款服务器安全软件,通过安装在服务器上的轻量级Agent插件与WEB云端防护中心的规则联动,实时感知并防御入侵且快速进行安全响应,同时支持漏洞智能修复、基线一键检测、资产指纹、出入端口安全规则等功能的安全运维管理产品。简单来讲,即安装在服务器上防止黑客入侵、具备漏洞修复、基线检测、资产指纹、安全规则设置的系统,系统一旦异常登录将即时通过手机进行快速响应。目前仅支持Windows系统,Linux系统。高防服务器,大带宽服务器,企业级服务器,快卫士保障服务器安全,尽在快快网络www.kkidc.com 详询快快小志QQ537013909一键开启,即开即用,无需设置。便捷的统一管控,所有数据展示和操作均可在快卫士控制台完成,支持批量管理。多维智能机器学习,多维数据采集,提升入侵检测效率。多重认证保证安全,业内首个开创资产拥有者身份二次认证功能。安全闭环,既可检测安全问题和威胁,又能解决安全问题。大数据攻击防御,每天拦截上亿次攻击,防御模型精准快速。
服务器如何防病毒入侵
现在我们的网站只要没有做好安全措施就很容易被黑客植入病毒入侵,轻则篡改页面,重则删除我们网站的数据库,如果我们备份的话那就直接产生严重损失,而且现在的植入病毒手段非常高明,能修改植入的时间,看起来和其他文件毫无异样不点开源码查看,很难发现,那么服务器如何防病毒入侵呢?要保护服务器免受病毒入侵,建议采取以下一些操作方法:1.安装有效的防病毒软件:选择一款可靠的防病毒软件,并确保该软件经常更新病毒数据库,您可以安装服务器快卫士2. 定期更新操作系统和软件:及时安装系统和软件的安全补丁,以修复已知漏洞,减少受到攻击的风险。3. 使用强密码和多因素身份验证:确保服务器和相关账户都有强密码,并启用多因素身份验证,以增加登录的安全性。4. 配置防火墙:使用防火墙限制进入服务器的网络流量,只允许必要的端口和服务。5. 定期备份数据:建立定期备份策略,并将备份数据存储在分离的位置,以防止数据丢失或被加密。6. 加密通信:使用加密协议(如HTTPS)来保护服务器与客户端之间的数据传输。7. 最小化攻击面:仅安装必要的软件和服务,并禁用或删除未使用的功能,以减少潜在的攻击面。需要注意的是,这些操作方法只是一些基本的建议,具体的防病毒操作方法还需要根据具体的服务器环境和需求进行调整和完善。如果您有关于防护入侵的需求,可以联系快快网络咨询。
为什么域名要提白名单?
很多新手建站后会遇到网站打不开、邮件发不出的问题,大概率是忽略了域名白名单提交。白名单不是多余流程,而是域名正常使用的“安全凭证”。这篇文章从实际问题出发,不用“接入策略”“风控机制”等术语,讲清域名提白的核心原因,附上限时上手的提交步骤,还会说明常见误区,帮你避开踩坑,让域名快速适配服务器、邮件等服务。一、什么是白名单白名单是服务商筛选合法域名的名单,相当于网络服务的“准入许可”。提供服务器、邮件推送等服务的平台,为了防范钓鱼、垃圾信息等恶意行为,会对域名进行审核。只有提交到白名单的域名,才能正常使用平台服务,未提白的可能被直接拦截,导致用户无法访问网站或接收邮件。二、不提交白名单的会导致什么?网站部署后打不开,输入域名显示“访问受限”,排查服务器和代码都没问题,很可能是域名没提白。用域名发通知邮件时,邮件直接进垃圾箱或被拒收,也是未提白导致的,服务商判定为可疑发件域名。更严重的是,部分场景下未提白域名可能被标记为“恶意域名”,后续解除标记会更麻烦。三、域名怎么提白先准备提白资料,包括域名本身、域名备案号(国内服务商必需)、使用场景说明(比如“企业官网”“会员通知邮件”)。登录提供服务的平台控制台,在安全设置或域名管理中找到白名单提交入口。按提示填写域名、备案信息和使用场景,上传相关证明(如有),点击提交。国内服务商通常1-3个工作日完成审核,审核通过会收到短信或邮件通知。四、提白需要注意的事项提白后先测试服务是否正常,比如访问网站确认能打开,发测试邮件检查是否进入收件箱。如果域名用途变更,比如从“博客”改为“电商”,要及时在平台更新白名单信息。域名过期后重新续费,需确认白名单状态是否同步恢复,避免服务中断。域名提交白名单不是形式主义,而是保障网站和相关服务正常运行的基础。它本质是服务商与用户的双向保障,既帮平台过滤风险,也让合法域名避免被误判拦截。忽略这一步,前期的域名注册、备案、建站工作都可能白费。提白流程本身并不复杂,准备好资料按步骤操作即可。新手不用因“白名单”这个词感到压力,把它当成域名使用前的“登记手续”,提前完成就能避免后续诸多麻烦,让网站从一开始就稳定运行。
阅读数:22664 | 2023-04-25 14:08:36
阅读数:14032 | 2023-04-21 09:42:32
阅读数:9277 | 2023-04-24 12:00:42
阅读数:8653 | 2023-06-09 03:03:03
阅读数:7478 | 2023-05-26 01:02:03
阅读数:6615 | 2024-04-03 15:05:05
阅读数:6064 | 2023-06-02 00:02:04
阅读数:5834 | 2023-06-30 06:04:04
阅读数:22664 | 2023-04-25 14:08:36
阅读数:14032 | 2023-04-21 09:42:32
阅读数:9277 | 2023-04-24 12:00:42
阅读数:8653 | 2023-06-09 03:03:03
阅读数:7478 | 2023-05-26 01:02:03
阅读数:6615 | 2024-04-03 15:05:05
阅读数:6064 | 2023-06-02 00:02:04
阅读数:5834 | 2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
103.8.221.98快快小志推荐服务器搭配快卫士高效安全
快卫士是一款服务器安全软件,通过安装在服务器上的轻量级Agent插件与WEB云端防护中心的规则联动,实时感知并防御入侵且快速进行安全响应,同时支持漏洞智能修复、基线一键检测、资产指纹、出入端口安全规则等功能的安全运维管理产品。简单来讲,即安装在服务器上防止黑客入侵、具备漏洞修复、基线检测、资产指纹、安全规则设置的系统,系统一旦异常登录将即时通过手机进行快速响应。目前仅支持Windows系统,Linux系统。高防服务器,大带宽服务器,企业级服务器,快卫士保障服务器安全,尽在快快网络www.kkidc.com 详询快快小志QQ537013909一键开启,即开即用,无需设置。便捷的统一管控,所有数据展示和操作均可在快卫士控制台完成,支持批量管理。多维智能机器学习,多维数据采集,提升入侵检测效率。多重认证保证安全,业内首个开创资产拥有者身份二次认证功能。安全闭环,既可检测安全问题和威胁,又能解决安全问题。大数据攻击防御,每天拦截上亿次攻击,防御模型精准快速。
服务器如何防病毒入侵
现在我们的网站只要没有做好安全措施就很容易被黑客植入病毒入侵,轻则篡改页面,重则删除我们网站的数据库,如果我们备份的话那就直接产生严重损失,而且现在的植入病毒手段非常高明,能修改植入的时间,看起来和其他文件毫无异样不点开源码查看,很难发现,那么服务器如何防病毒入侵呢?要保护服务器免受病毒入侵,建议采取以下一些操作方法:1.安装有效的防病毒软件:选择一款可靠的防病毒软件,并确保该软件经常更新病毒数据库,您可以安装服务器快卫士2. 定期更新操作系统和软件:及时安装系统和软件的安全补丁,以修复已知漏洞,减少受到攻击的风险。3. 使用强密码和多因素身份验证:确保服务器和相关账户都有强密码,并启用多因素身份验证,以增加登录的安全性。4. 配置防火墙:使用防火墙限制进入服务器的网络流量,只允许必要的端口和服务。5. 定期备份数据:建立定期备份策略,并将备份数据存储在分离的位置,以防止数据丢失或被加密。6. 加密通信:使用加密协议(如HTTPS)来保护服务器与客户端之间的数据传输。7. 最小化攻击面:仅安装必要的软件和服务,并禁用或删除未使用的功能,以减少潜在的攻击面。需要注意的是,这些操作方法只是一些基本的建议,具体的防病毒操作方法还需要根据具体的服务器环境和需求进行调整和完善。如果您有关于防护入侵的需求,可以联系快快网络咨询。
为什么域名要提白名单?
很多新手建站后会遇到网站打不开、邮件发不出的问题,大概率是忽略了域名白名单提交。白名单不是多余流程,而是域名正常使用的“安全凭证”。这篇文章从实际问题出发,不用“接入策略”“风控机制”等术语,讲清域名提白的核心原因,附上限时上手的提交步骤,还会说明常见误区,帮你避开踩坑,让域名快速适配服务器、邮件等服务。一、什么是白名单白名单是服务商筛选合法域名的名单,相当于网络服务的“准入许可”。提供服务器、邮件推送等服务的平台,为了防范钓鱼、垃圾信息等恶意行为,会对域名进行审核。只有提交到白名单的域名,才能正常使用平台服务,未提白的可能被直接拦截,导致用户无法访问网站或接收邮件。二、不提交白名单的会导致什么?网站部署后打不开,输入域名显示“访问受限”,排查服务器和代码都没问题,很可能是域名没提白。用域名发通知邮件时,邮件直接进垃圾箱或被拒收,也是未提白导致的,服务商判定为可疑发件域名。更严重的是,部分场景下未提白域名可能被标记为“恶意域名”,后续解除标记会更麻烦。三、域名怎么提白先准备提白资料,包括域名本身、域名备案号(国内服务商必需)、使用场景说明(比如“企业官网”“会员通知邮件”)。登录提供服务的平台控制台,在安全设置或域名管理中找到白名单提交入口。按提示填写域名、备案信息和使用场景,上传相关证明(如有),点击提交。国内服务商通常1-3个工作日完成审核,审核通过会收到短信或邮件通知。四、提白需要注意的事项提白后先测试服务是否正常,比如访问网站确认能打开,发测试邮件检查是否进入收件箱。如果域名用途变更,比如从“博客”改为“电商”,要及时在平台更新白名单信息。域名过期后重新续费,需确认白名单状态是否同步恢复,避免服务中断。域名提交白名单不是形式主义,而是保障网站和相关服务正常运行的基础。它本质是服务商与用户的双向保障,既帮平台过滤风险,也让合法域名避免被误判拦截。忽略这一步,前期的域名注册、备案、建站工作都可能白费。提白流程本身并不复杂,准备好资料按步骤操作即可。新手不用因“白名单”这个词感到压力,把它当成域名使用前的“登记手续”,提前完成就能避免后续诸多麻烦,让网站从一开始就稳定运行。
查看更多文章 >