发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:2784
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
为什么选择扬州机房,快快网络告诉你
随着国内游戏行业越来越火爆,从事游戏行业的企业随之增多,那么游戏应该部署在哪个机房呢?当然首选扬州机房,那么为什么选择扬州机房呢?最近很多游戏行业的客户反馈攻击过多现在的黑客猖獗,流量攻击十分强大,导致很多做游戏的大佬十分烦恼,今天快快网络告诉你为什么选择扬州机房首先扬州机房具备清洗服务,流量清洗有用满足客户对业务运作连续性的要求,同时该服务经过时间布告、剖析报表等服务内容提高客户网络流量的可见性和安全状况的明晰性。为什么选择扬州机房?我们一起看看他强大的配置吧快快网络针对互联网攻击推出的安全防御产品,内用快卫士防御入侵,防止数据丢失被篡改,防御病毒等安全;外用游戏盾防御DDOS流量攻击以及CC攻击。让客户的业务能够更好的运转,为您的业务保驾护航。游戏服务器如何选择?联系快快网络小特QQ537013902
私有云服务器有什么用?私有云服务器怎么搭建
私人云服务器的作用是为用户提供高性能、可靠性、易扩展的云计算平台,私有云服务器有什么用?现在越来越多的用户会选择使用私有云服务器,赶紧一起了解下吧。 私有云服务器有什么用? 1、数据存储和备份 私有云服务器可以提供大量的存储空间,用于存储企业或个人的重要数据,与传统的物理服务器相比,私有云服务器具有更高的可靠性和安全性,因为它们可以在多个数据中心进行备份,从而降低数据丢失的风险,私有云服务器还可以实现自动备份和恢复功能,确保数据的完整性和可用性。 2、虚拟化和云计算 私有云服务器支持虚拟化技术,可以将一台物理服务器分割成多个虚拟服务器,每个虚拟服务器都可以运行不同的操作系统和应用程序,这种虚拟化技术可以提高服务器的利用率,降低硬件成本,同时简化了IT管理和维护工作,通过私有云服务器,企业和个人可以实现云计算服务,如弹性计算、负载均衡、自动扩展等,以满足不断变化的业务需求。 3、应用程序托管和开发 私有云服务器可以为企业的应用程序提供托管服务,包括Web应用、数据库、企业资源规划(ERP)系统等,通过将应用程序部署在私有云服务器上,企业可以实现快速部署、灵活扩展和高可用性,私有云服务器还支持开发环境搭建,为开发人员提供便捷的开发工具和资源,提高软件开发效率。 4、网络加速和内容分发 私有云服务器可以提供内容分发网络(CDN)服务,将静态内容缓存到离用户最近的服务器上,从而提高网站的访问速度和稳定性,私有云服务器还可以支持负载均衡技术,将流量分配到多台服务器上,确保业务的高可用性和高性能。 5、数据安全和合规性 私有云服务器为企业提供了一种可控的数据安全解决方案,企业可以通过加密、访问控制、审计等手段保护数据的安全和隐私,私有云服务器还可以满足各种合规性要求,如数据保护法规(GDPR)、金融服务行业监管要求(PCI DSS)等。 6、灾难恢复和业务连续性 私有云服务器可以实现跨地理位置的备份和恢复,帮助企业应对自然灾害、硬件故障等意外情况,通过将关键业务部署在私有云服务器上,企业可以实现业务的快速恢复和持续运行。 私有云服务器怎么搭建? 搭建服务器私有云是一种将多个服务器组合在一起,以提供类似于公共云服务的方式。这种方式可以为用户提供更高的灵活性和控制权,同时还可以降低成本。以下是搭建服务器私有云的步骤: 选择硬件:选择适合的服务器硬件,如服务器、存储设备、网络设备等。 安装操作系统:在服务器上安装操作系统,如 Linux、Windows Server 等。 配置网络:配置服务器之间的网络连接,以便它们可以相互通信。 安装虚拟化软件:安装虚拟化软件,如 VMware、Hyper-V、KVM 等,以便在服务器上创建虚拟机。 创建虚拟机:使用虚拟化软件创建虚拟机,并在其上安装操作系统和应用程序。 配置存储:配置存储设备,如 NAS、SAN 等,以提供高可用性和高性能的存储服务。 配置网络:配置网络设备,如路由器、交换机等,以提供高可用性和高性能的网络服务。 部署云服务:部署云服务,如 IaaS、PaaS、SaaS 等,以提供灵活的计算和存储服务。 监控和管理:监控和管理私有云,以确保其正常运行和安全性。 私有云服务器有什么用?看完文章就能清楚知道了,私有云服务器的主要用途包括提供一个安全的、可控的环境,用于托管敏感的应用程序和数据。
做安全加固有什么好处
100%的安全虽难实现,但通过系统化的安全加固,企业能将风险降至最低。从漏洞修复到权限管控,从数据加密到合规审计,加固措施不仅能预防数据泄露、保障业务稳定,更能提升用户信任、避免法律纠纷,为数字化转型筑牢安全基石。一、预防数据泄露数据加密:对存储和传输中的数据进行加密,即使数据被截获,攻击者也无法直接读取内容。消除已知漏洞:安全加固会针对系统、应用、数据库等组件的已知漏洞进行修复(如未打补丁的软件、弱密码配置等),避免攻击者利用这些漏洞入侵。阻断攻击路径:通过关闭不必要的端口、禁用危险服务、限制访问权限等措施,减少攻击面,使攻击者难以找到可利用的入口。二、提升系统稳定性与性能优化资源配置:清理无用账户、过期证书、冗余服务等,减少系统资源占用,提升运行效率。增强容错能力:通过配置高可用架构、数据备份策略、故障转移机制等,确保系统在遭受攻击或故障时能快速恢复,减少业务中断时间。避免安全工具冲突:专业加固服务会协调防火墙、杀毒软件、入侵检测系统等安全工具的配置,避免因策略冲突导致系统卡顿或崩溃。三、满足合规要求符合行业标准:帮助企业满足等保2.0、GDPR、PCI DSS等法规要求,避免因安全不达标导致的罚款或业务限制。通过审计检查:提供详细的加固报告和日志记录,证明企业已采取合理安全措施,降低在安全事件中的法律责任。提升客户信任:展示对数据安全的重视,增强合作伙伴和用户的信任,尤其在金融、医疗、电商等敏感行业。四、节省安全成本减少应急响应支出:预防性加固比事后修复攻击更经济,可避免数据泄露赔偿、系统恢复、业务中断等高额损失。延长设备寿命:通过优化配置和资源管理,延缓硬件老化,降低频繁更换设备的成本。集中安全管理:统一加固策略可减少分散管理带来的漏洞,降低安全团队的工作复杂度。五、增强数据保护能力加密敏感数据:对存储和传输中的数据进行加密,防止泄露后被直接利用。控制数据访问权限:基于最小权限原则,限制用户对数据的访问范围,避免内部人员滥用或泄露。审计数据操作:记录数据访问和修改行为,便于追踪异常操作,满足合规审计需求。实际应用场景示例电商企业:加固支付系统,防止信用卡信息泄露,避免法律诉讼和品牌损失。金融机构:强化交易系统安全,抵御DDoS攻击,确保业务连续性。医疗机构:保护患者隐私数据,符合HIPAA等法规,避免巨额罚款。政府机构:满足等保要求,防止敏感信息泄露,维护公信力。安全加固服务是网络安全防护的“基础工程”,通过主动防御和持续优化,为企业构建更稳健的安全体系,是应对日益复杂威胁的必要投资。
阅读数:20562 | 2023-04-25 14:08:36
阅读数:11693 | 2023-04-21 09:42:32
阅读数:8113 | 2023-04-24 12:00:42
阅读数:7053 | 2023-06-09 03:03:03
阅读数:5773 | 2023-05-26 01:02:03
阅读数:4632 | 2023-06-30 06:04:04
阅读数:4623 | 2024-04-03 15:05:05
阅读数:4547 | 2023-06-02 00:02:04
阅读数:20562 | 2023-04-25 14:08:36
阅读数:11693 | 2023-04-21 09:42:32
阅读数:8113 | 2023-04-24 12:00:42
阅读数:7053 | 2023-06-09 03:03:03
阅读数:5773 | 2023-05-26 01:02:03
阅读数:4632 | 2023-06-30 06:04:04
阅读数:4623 | 2024-04-03 15:05:05
阅读数:4547 | 2023-06-02 00:02:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
为什么选择扬州机房,快快网络告诉你
随着国内游戏行业越来越火爆,从事游戏行业的企业随之增多,那么游戏应该部署在哪个机房呢?当然首选扬州机房,那么为什么选择扬州机房呢?最近很多游戏行业的客户反馈攻击过多现在的黑客猖獗,流量攻击十分强大,导致很多做游戏的大佬十分烦恼,今天快快网络告诉你为什么选择扬州机房首先扬州机房具备清洗服务,流量清洗有用满足客户对业务运作连续性的要求,同时该服务经过时间布告、剖析报表等服务内容提高客户网络流量的可见性和安全状况的明晰性。为什么选择扬州机房?我们一起看看他强大的配置吧快快网络针对互联网攻击推出的安全防御产品,内用快卫士防御入侵,防止数据丢失被篡改,防御病毒等安全;外用游戏盾防御DDOS流量攻击以及CC攻击。让客户的业务能够更好的运转,为您的业务保驾护航。游戏服务器如何选择?联系快快网络小特QQ537013902
私有云服务器有什么用?私有云服务器怎么搭建
私人云服务器的作用是为用户提供高性能、可靠性、易扩展的云计算平台,私有云服务器有什么用?现在越来越多的用户会选择使用私有云服务器,赶紧一起了解下吧。 私有云服务器有什么用? 1、数据存储和备份 私有云服务器可以提供大量的存储空间,用于存储企业或个人的重要数据,与传统的物理服务器相比,私有云服务器具有更高的可靠性和安全性,因为它们可以在多个数据中心进行备份,从而降低数据丢失的风险,私有云服务器还可以实现自动备份和恢复功能,确保数据的完整性和可用性。 2、虚拟化和云计算 私有云服务器支持虚拟化技术,可以将一台物理服务器分割成多个虚拟服务器,每个虚拟服务器都可以运行不同的操作系统和应用程序,这种虚拟化技术可以提高服务器的利用率,降低硬件成本,同时简化了IT管理和维护工作,通过私有云服务器,企业和个人可以实现云计算服务,如弹性计算、负载均衡、自动扩展等,以满足不断变化的业务需求。 3、应用程序托管和开发 私有云服务器可以为企业的应用程序提供托管服务,包括Web应用、数据库、企业资源规划(ERP)系统等,通过将应用程序部署在私有云服务器上,企业可以实现快速部署、灵活扩展和高可用性,私有云服务器还支持开发环境搭建,为开发人员提供便捷的开发工具和资源,提高软件开发效率。 4、网络加速和内容分发 私有云服务器可以提供内容分发网络(CDN)服务,将静态内容缓存到离用户最近的服务器上,从而提高网站的访问速度和稳定性,私有云服务器还可以支持负载均衡技术,将流量分配到多台服务器上,确保业务的高可用性和高性能。 5、数据安全和合规性 私有云服务器为企业提供了一种可控的数据安全解决方案,企业可以通过加密、访问控制、审计等手段保护数据的安全和隐私,私有云服务器还可以满足各种合规性要求,如数据保护法规(GDPR)、金融服务行业监管要求(PCI DSS)等。 6、灾难恢复和业务连续性 私有云服务器可以实现跨地理位置的备份和恢复,帮助企业应对自然灾害、硬件故障等意外情况,通过将关键业务部署在私有云服务器上,企业可以实现业务的快速恢复和持续运行。 私有云服务器怎么搭建? 搭建服务器私有云是一种将多个服务器组合在一起,以提供类似于公共云服务的方式。这种方式可以为用户提供更高的灵活性和控制权,同时还可以降低成本。以下是搭建服务器私有云的步骤: 选择硬件:选择适合的服务器硬件,如服务器、存储设备、网络设备等。 安装操作系统:在服务器上安装操作系统,如 Linux、Windows Server 等。 配置网络:配置服务器之间的网络连接,以便它们可以相互通信。 安装虚拟化软件:安装虚拟化软件,如 VMware、Hyper-V、KVM 等,以便在服务器上创建虚拟机。 创建虚拟机:使用虚拟化软件创建虚拟机,并在其上安装操作系统和应用程序。 配置存储:配置存储设备,如 NAS、SAN 等,以提供高可用性和高性能的存储服务。 配置网络:配置网络设备,如路由器、交换机等,以提供高可用性和高性能的网络服务。 部署云服务:部署云服务,如 IaaS、PaaS、SaaS 等,以提供灵活的计算和存储服务。 监控和管理:监控和管理私有云,以确保其正常运行和安全性。 私有云服务器有什么用?看完文章就能清楚知道了,私有云服务器的主要用途包括提供一个安全的、可控的环境,用于托管敏感的应用程序和数据。
做安全加固有什么好处
100%的安全虽难实现,但通过系统化的安全加固,企业能将风险降至最低。从漏洞修复到权限管控,从数据加密到合规审计,加固措施不仅能预防数据泄露、保障业务稳定,更能提升用户信任、避免法律纠纷,为数字化转型筑牢安全基石。一、预防数据泄露数据加密:对存储和传输中的数据进行加密,即使数据被截获,攻击者也无法直接读取内容。消除已知漏洞:安全加固会针对系统、应用、数据库等组件的已知漏洞进行修复(如未打补丁的软件、弱密码配置等),避免攻击者利用这些漏洞入侵。阻断攻击路径:通过关闭不必要的端口、禁用危险服务、限制访问权限等措施,减少攻击面,使攻击者难以找到可利用的入口。二、提升系统稳定性与性能优化资源配置:清理无用账户、过期证书、冗余服务等,减少系统资源占用,提升运行效率。增强容错能力:通过配置高可用架构、数据备份策略、故障转移机制等,确保系统在遭受攻击或故障时能快速恢复,减少业务中断时间。避免安全工具冲突:专业加固服务会协调防火墙、杀毒软件、入侵检测系统等安全工具的配置,避免因策略冲突导致系统卡顿或崩溃。三、满足合规要求符合行业标准:帮助企业满足等保2.0、GDPR、PCI DSS等法规要求,避免因安全不达标导致的罚款或业务限制。通过审计检查:提供详细的加固报告和日志记录,证明企业已采取合理安全措施,降低在安全事件中的法律责任。提升客户信任:展示对数据安全的重视,增强合作伙伴和用户的信任,尤其在金融、医疗、电商等敏感行业。四、节省安全成本减少应急响应支出:预防性加固比事后修复攻击更经济,可避免数据泄露赔偿、系统恢复、业务中断等高额损失。延长设备寿命:通过优化配置和资源管理,延缓硬件老化,降低频繁更换设备的成本。集中安全管理:统一加固策略可减少分散管理带来的漏洞,降低安全团队的工作复杂度。五、增强数据保护能力加密敏感数据:对存储和传输中的数据进行加密,防止泄露后被直接利用。控制数据访问权限:基于最小权限原则,限制用户对数据的访问范围,避免内部人员滥用或泄露。审计数据操作:记录数据访问和修改行为,便于追踪异常操作,满足合规审计需求。实际应用场景示例电商企业:加固支付系统,防止信用卡信息泄露,避免法律诉讼和品牌损失。金融机构:强化交易系统安全,抵御DDoS攻击,确保业务连续性。医疗机构:保护患者隐私数据,符合HIPAA等法规,避免巨额罚款。政府机构:满足等保要求,防止敏感信息泄露,维护公信力。安全加固服务是网络安全防护的“基础工程”,通过主动防御和持续优化,为企业构建更稳健的安全体系,是应对日益复杂威胁的必要投资。
查看更多文章 >