发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17 阅读数：2624
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
网站遭受攻击？快速处理攻击事件的关键步骤
随着互联网的普及，网站遭受攻击已经成为了一个普遍存在的威胁。黑客和恶意攻击者利用各种技术手段，试图窃取数据、破坏网站功能或者进行其他恶意行为。对于网站管理员和运营者来说，快速处理攻击事件至关重要，以减少损失并保护用户数据和用户体验。本文将介绍处理网站攻击事件的关键步骤，帮助网站管理员有效应对攻击并保护网站安全。发现攻击：首要任务是及时发现网站遭受的攻击。监控网站的日志和流量数据，注意异常活动和异常请求。使用安全监测工具和系统来提前发现和预警可能的攻击行为。网站遭受攻击？快速处理攻击事件的关键步骤。确认攻击类型：在发现攻击后，需要尽快确认攻击的类型。常见的攻击类型包括DDoS攻击、SQL注入、XSS攻击等。通过分析攻击流量、审查异常日志和系统行为，可以初步确定攻击类型，从而采取相应的应对措施。切断攻击：当确认网站遭受攻击后，需要立即采取行动来切断攻击源或减轻攻击对网站的影响。可以使用防火墙、入侵检测和防御系统来过滤恶意流量和请求。此外，限制访问权限、关闭受影响的漏洞，或者将关键服务迁移到备用服务器上，以确保网站的正常运行。收集证据：在处理攻击事件的同时，务必收集相关的证据。保存攻击的日志、截图、网络流量数据等，以便后续的调查和追究攻击者的责任。这些证据不仅可以帮助恢复受损的网站，还可以用于报案和起诉。网站遭受攻击？快速处理攻击事件的关键步骤。恢复和加固网站：在切断攻击源后，需要对网站进行恢复和加固。修复受损的系统组件和漏洞，更新和升级软件和插件，加强访问控制和身份验证机制，确保网站的安全性。同时，定期备份网站数据，以防止数据丢失。监控和预防：处理完攻击事件后，建立一个持续的监控和预防机制是非常重要的。定期审查和更新安全策略，持续监测网站的日志和流量，及时发现和应对潜在的攻击行为。同时，进行安全培训，提高团队成员的安全意识和技能，以增强整体的安全防护能力。通过以上关键步骤，网站管理员可以快速应对攻击事件，最大程度地减少损失，并保护网站的安全和可靠性。然而，防御攻击是一个持续的过程，需要不断地学习和改进，以应对不断变化的威胁。只有保持警惕并采取有效的防护措施，才能确保网站的安全性和稳定性。网站遭受攻击？快速处理攻击事件的关键步骤。
Platinum 8170是一款什么样的CPU，性能参数有哪些
Intel Xeon Platinum 8170是一款服务器CPU，CPU系列为Xeon Platinum系列。也是目前快快网络裸金属系列服务器新推出的一款高核心高内存服务器款。这款服务器因为他的高核心高内存一上线就不少客户租用，反响特别的不错。究竟Intel Xeon Platinum 8170服务器是因为什么原因收到大家的青睐呢，我们先从具体性能参数着手展开说说。一、Intel Xeon Platinum 8170的性能参数：1.性能参数 动态加速频率： 3.7GHz 热设计功耗(TDP)： 165W 2.内存规格支持最大内存容量：768GB 内存类型DDR4： 2666MHz 内存描述最大内存通道数：6ECC内存支持：是最大内存速度：2.67GHz 3.封装规格封装大小76×56.5mm 最高容许温度(Tcase)89°C 4.技术参数 睿频加速技术：支持，2.0 超线程技术：支持 虚拟化技术： Intel VT 指令集 SSE4.2，AVX，AVX2，AVX-512，64bit 64位处理器：支持 其它技术： 支持英特尔Speed Shift Technology，博锐技术，AVX-512FMA单元数：2，Volume Management Device(VMD)，AES新指令，可信执行技术，确保运行技术，基于模式的执行控制(MBE) [1] 二、Intel Xeon Platinum 8170服务器适用于什么业务Intel Xeon Platinum 8170的核心内存都比较大，对于很多高并发业务都是非常的支持的，并且他的动态加速频率也是比大部分的E5系列的服务器高很多，在高并发业务使用中是可以发挥到他极致能力的。因此网站、app、金融、大型游戏业务等，都很适用。三、快快网络Intel Xeon Platinum 8170的服务器具体硬件配置以上就是快快网络推出的Platinum 8170x2 104核配置的服务器，最高内存达到256G，并且具备数据快照功能，能够更好地运用到我们的业务当中去，并且也比很多达产的裸金属服务对比，从他的性能参数看，他的性价比是相当高的。更多关于Platinum 8170x2 104核性能参与问题欢迎随时联系。
i9-10900K的实际性能到底如何,厦门I9-10900K服务器哪家有103.216.155.9
虽说PC时代已经成为历史，然而按照目前的整体行业形势在过去几年的确也是相当低迷。而最近两年来，PC和硬件又受到大家的关注，渐渐焕发了风采。虽然有很多种原因,但是最突出的毫无意外就是游戏电竞的蓬勃发展。在游戏电竞行业的路上，i9-10900K起到了不可磨灭的作用，那么i9-10900K的实际性能到底如何，是否能够应用到服务器市场上。（103.216.155.*）在全球数以亿计电竞高手、游戏玩家、粉丝的热情投入和高涨需求，大大推动和刺激了硬件水平的快速提升，从处理器到显卡，从主板到存储，从机电到外设，从零件到整机，都在创新中不断突破极限，当年全球化的DIY热潮仿佛又回来了。而作为全球微处理器的领头羊，Intel对于电竞一直有着全方位的投入，一方面不断举办各种电竞赛事、挖掘游戏高手，则持续带来更强的电竞设备，尤其是为游戏而生的酷睿处理器；另一方面则是被很多服务器商应用到服务器市场上，大大满足现有游戏行业对于高主频服务器的需求，而i9-10900K的实际性能到底如何，在厦门就有一家专门做I9-10900K服务器的服务器供应商---快快网络。2020年5月 18 号Core i9-10900K首发上市到5月20号全面铺货，仅仅用了3天时间。就像一颗“重磅炸弹”，而Intel也毫不讳言这是世界上最强的游戏处理器，完全是为了满足游戏玩家的迫切需求而生。能担此殊荣，i9-10900K也着实拥有足够的资本，基于Intel成熟的14nm++制造工艺和酷睿微架构，延续了酷睿家族一贯突出的游戏性能表现，从性能到功耗再到超频都发挥到了极致。它为主流市场带来了多达10个物理核心和20个逻辑线程，相比于八代酷睿中6核心12线程的i7-8700K不但可以满足任何游戏的多线程需求，还可以在游戏的同时流畅直播、录像，互不影响。同时，i9-10900K在增加4个核心的同时，基准频率仍然维持在3.7GHz，睿频动态加速更是达到5.3GHz，也是第一颗广泛普及5.3GHz频率的处理器，5.3GHz时代真正到来，从日常应用到游戏都能轻松应付。另外，Intel还在i9-9900K内部采用了更高级钎焊散热材料（Solder TIM），相比以往的普通硅脂，导热效率更高，更有利于维持长时间高频率运行，同时降低内部温度，也能扩大超频空间。这也就是为什么快快网络服务器将I9-10900K这种CPU大量应用到服务器上的原因，因为i9-10900K的实际性能能够完美的契合游戏业务需要长期高主频运行的需求，同时又能降低内部温度，能够在游戏人数高的时候不卡顿不卡屏，提高用户游戏体验。后续，还有更多主流型号，形成一个庞大而完整的新家族，满足不同层次游戏玩家和普通用户的各类需求。可以说，以i9-10900K为代表的十代酷睿为游戏服务器带来了迄今最强有力的武器，那还等什么？游戏服务器租用就用快快网络i9-10900K，内存搭配64G ，硬盘1TSSD，专门为游戏行业而生，为发烧而生。快快网络I9-10900k服务器租用就找快快网络苒苒QQ 712730904 i9服务器可选ip段 103.216.155.*/103.216.152.*
阅读数：19609 | 2023-04-25 14:08:36
阅读数：10634 | 2023-04-21 09:42:32
阅读数：7602 | 2023-04-24 12:00:42
阅读数：6390 | 2023-06-09 03:03:03
阅读数：4796 | 2023-05-26 01:02:03
阅读数：3948 | 2023-06-30 06:04:04
阅读数：3740 | 2023-06-02 00:02:04
阅读数：3730 | 2024-04-03 15:05:05
阅读数：19609 | 2023-04-25 14:08:36
阅读数：10634 | 2023-04-21 09:42:32
阅读数：7602 | 2023-04-24 12:00:42
阅读数：6390 | 2023-06-09 03:03:03
阅读数：4796 | 2023-05-26 01:02:03
阅读数：3948 | 2023-06-30 06:04:04
阅读数：3740 | 2023-06-02 00:02:04
阅读数：3730 | 2024-04-03 15:05:05
发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
网站遭受攻击？快速处理攻击事件的关键步骤
随着互联网的普及，网站遭受攻击已经成为了一个普遍存在的威胁。黑客和恶意攻击者利用各种技术手段，试图窃取数据、破坏网站功能或者进行其他恶意行为。对于网站管理员和运营者来说，快速处理攻击事件至关重要，以减少损失并保护用户数据和用户体验。本文将介绍处理网站攻击事件的关键步骤，帮助网站管理员有效应对攻击并保护网站安全。发现攻击：首要任务是及时发现网站遭受的攻击。监控网站的日志和流量数据，注意异常活动和异常请求。使用安全监测工具和系统来提前发现和预警可能的攻击行为。网站遭受攻击？快速处理攻击事件的关键步骤。确认攻击类型：在发现攻击后，需要尽快确认攻击的类型。常见的攻击类型包括DDoS攻击、SQL注入、XSS攻击等。通过分析攻击流量、审查异常日志和系统行为，可以初步确定攻击类型，从而采取相应的应对措施。切断攻击：当确认网站遭受攻击后，需要立即采取行动来切断攻击源或减轻攻击对网站的影响。可以使用防火墙、入侵检测和防御系统来过滤恶意流量和请求。此外，限制访问权限、关闭受影响的漏洞，或者将关键服务迁移到备用服务器上，以确保网站的正常运行。收集证据：在处理攻击事件的同时，务必收集相关的证据。保存攻击的日志、截图、网络流量数据等，以便后续的调查和追究攻击者的责任。这些证据不仅可以帮助恢复受损的网站，还可以用于报案和起诉。网站遭受攻击？快速处理攻击事件的关键步骤。恢复和加固网站：在切断攻击源后，需要对网站进行恢复和加固。修复受损的系统组件和漏洞，更新和升级软件和插件，加强访问控制和身份验证机制，确保网站的安全性。同时，定期备份网站数据，以防止数据丢失。监控和预防：处理完攻击事件后，建立一个持续的监控和预防机制是非常重要的。定期审查和更新安全策略，持续监测网站的日志和流量，及时发现和应对潜在的攻击行为。同时，进行安全培训，提高团队成员的安全意识和技能，以增强整体的安全防护能力。通过以上关键步骤，网站管理员可以快速应对攻击事件，最大程度地减少损失，并保护网站的安全和可靠性。然而，防御攻击是一个持续的过程，需要不断地学习和改进，以应对不断变化的威胁。只有保持警惕并采取有效的防护措施，才能确保网站的安全性和稳定性。网站遭受攻击？快速处理攻击事件的关键步骤。
Platinum 8170是一款什么样的CPU，性能参数有哪些
Intel Xeon Platinum 8170是一款服务器CPU，CPU系列为Xeon Platinum系列。也是目前快快网络裸金属系列服务器新推出的一款高核心高内存服务器款。这款服务器因为他的高核心高内存一上线就不少客户租用，反响特别的不错。究竟Intel Xeon Platinum 8170服务器是因为什么原因收到大家的青睐呢，我们先从具体性能参数着手展开说说。一、Intel Xeon Platinum 8170的性能参数：1.性能参数 动态加速频率： 3.7GHz 热设计功耗(TDP)： 165W 2.内存规格支持最大内存容量：768GB 内存类型DDR4： 2666MHz 内存描述最大内存通道数：6ECC内存支持：是最大内存速度：2.67GHz 3.封装规格封装大小76×56.5mm 最高容许温度(Tcase)89°C 4.技术参数 睿频加速技术：支持，2.0 超线程技术：支持 虚拟化技术： Intel VT 指令集 SSE4.2，AVX，AVX2，AVX-512，64bit 64位处理器：支持 其它技术： 支持英特尔Speed Shift Technology，博锐技术，AVX-512FMA单元数：2，Volume Management Device(VMD)，AES新指令，可信执行技术，确保运行技术，基于模式的执行控制(MBE) [1] 二、Intel Xeon Platinum 8170服务器适用于什么业务Intel Xeon Platinum 8170的核心内存都比较大，对于很多高并发业务都是非常的支持的，并且他的动态加速频率也是比大部分的E5系列的服务器高很多，在高并发业务使用中是可以发挥到他极致能力的。因此网站、app、金融、大型游戏业务等，都很适用。三、快快网络Intel Xeon Platinum 8170的服务器具体硬件配置以上就是快快网络推出的Platinum 8170x2 104核配置的服务器，最高内存达到256G，并且具备数据快照功能，能够更好地运用到我们的业务当中去，并且也比很多达产的裸金属服务对比，从他的性能参数看，他的性价比是相当高的。更多关于Platinum 8170x2 104核性能参与问题欢迎随时联系。
i9-10900K的实际性能到底如何,厦门I9-10900K服务器哪家有103.216.155.9
虽说PC时代已经成为历史，然而按照目前的整体行业形势在过去几年的确也是相当低迷。而最近两年来，PC和硬件又受到大家的关注，渐渐焕发了风采。虽然有很多种原因,但是最突出的毫无意外就是游戏电竞的蓬勃发展。在游戏电竞行业的路上，i9-10900K起到了不可磨灭的作用，那么i9-10900K的实际性能到底如何，是否能够应用到服务器市场上。（103.216.155.*）在全球数以亿计电竞高手、游戏玩家、粉丝的热情投入和高涨需求，大大推动和刺激了硬件水平的快速提升，从处理器到显卡，从主板到存储，从机电到外设，从零件到整机，都在创新中不断突破极限，当年全球化的DIY热潮仿佛又回来了。而作为全球微处理器的领头羊，Intel对于电竞一直有着全方位的投入，一方面不断举办各种电竞赛事、挖掘游戏高手，则持续带来更强的电竞设备，尤其是为游戏而生的酷睿处理器；另一方面则是被很多服务器商应用到服务器市场上，大大满足现有游戏行业对于高主频服务器的需求，而i9-10900K的实际性能到底如何，在厦门就有一家专门做I9-10900K服务器的服务器供应商---快快网络。2020年5月 18 号Core i9-10900K首发上市到5月20号全面铺货，仅仅用了3天时间。就像一颗“重磅炸弹”，而Intel也毫不讳言这是世界上最强的游戏处理器，完全是为了满足游戏玩家的迫切需求而生。能担此殊荣，i9-10900K也着实拥有足够的资本，基于Intel成熟的14nm++制造工艺和酷睿微架构，延续了酷睿家族一贯突出的游戏性能表现，从性能到功耗再到超频都发挥到了极致。它为主流市场带来了多达10个物理核心和20个逻辑线程，相比于八代酷睿中6核心12线程的i7-8700K不但可以满足任何游戏的多线程需求，还可以在游戏的同时流畅直播、录像，互不影响。同时，i9-10900K在增加4个核心的同时，基准频率仍然维持在3.7GHz，睿频动态加速更是达到5.3GHz，也是第一颗广泛普及5.3GHz频率的处理器，5.3GHz时代真正到来，从日常应用到游戏都能轻松应付。另外，Intel还在i9-9900K内部采用了更高级钎焊散热材料（Solder TIM），相比以往的普通硅脂，导热效率更高，更有利于维持长时间高频率运行，同时降低内部温度，也能扩大超频空间。这也就是为什么快快网络服务器将I9-10900K这种CPU大量应用到服务器上的原因，因为i9-10900K的实际性能能够完美的契合游戏业务需要长期高主频运行的需求，同时又能降低内部温度，能够在游戏人数高的时候不卡顿不卡屏，提高用户游戏体验。后续，还有更多主流型号，形成一个庞大而完整的新家族，满足不同层次游戏玩家和普通用户的各类需求。可以说，以i9-10900K为代表的十代酷睿为游戏服务器带来了迄今最强有力的武器，那还等什么？游戏服务器租用就用快快网络i9-10900K，内存搭配64G ，硬盘1TSSD，专门为游戏行业而生，为发烧而生。快快网络I9-10900k服务器租用就找快快网络苒苒QQ 712730904 i9服务器可选ip段 103.216.155.*/103.216.152.*
查看更多文章 >
最新活动
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
云安全相关活动
