发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
服务器硬件配置怎么选 不同场景适配方案参考
很多人搭建业务时最先头疼的就是服务器硬件配置挑选,不合适的配置要么造成资源浪费平白增加运营成本,要么性能跟不上拖慢业务运行效率。不管是企业部署官网、运行内部数据库,还是个人搭建私有存储、运行小型应用,都得结合实际使用场景、预算范围、后续扩展需求来综合考量,才能找到性价比最高的搭配方案,避免踩没必要的坑。 怎么选服务器硬件配置? 如果是用来部署静态站点、个人博客这类低负载业务,4核8G的配置就完全够用,不用选太高的配置。如果是用来放企业官网、小型电商平台,基础的8核16G内存、1T机械硬盘加256G固态的配置就足够支撑日常访问。跑数据库、大数据分析这类计算密集型业务,就得把CPU升到16核以上,内存至少32G,硬盘优先选读写速度更快的固态,还得预留足够的扩容空间。用来做游戏服务端、视频转码,就得额外关注GPU性能,选择带独立显卡的配置,才能保证运行流畅。 服务器配置怎么选划算? 不要盲目追新顶配,很多闲置性能根本用不上,平白多花好几倍的预算。可以优先考虑支持弹性扩容的云服务器,初期先用基础配置,后续业务量上涨再随时升级硬件,不用一次性投入太多成本。对物理服务器有需求,也可以选择靠谱服务商的高防服务器或者弹性云服务器,按需选配的模式灵活度更高,还能享受到配套的运维和安全防护服务,比自己采购硬件组装省心很多。有需要的话可以到对应页面查看弹性云服务器的不同配置报价,或是了解高防服务器的硬件配置方案,适配不同业务的安全和性能需求。 选服务器硬件配置核心还是贴合自己的实际需求,不用盲目跟风别人的高配方案,多考虑后续一到两年的业务发展空间,就能选到既够用又省钱的配置。拿不准自己的业务该选什么配置的话,也可以找专业的服务商咨询,结合具体的业务场景做定制化的配置方案,省得自己走弯路。
抓包工具的作用和实际应用场景
抓包工具是开发和运维人员的好帮手,它能让你看到网络请求的细节,无论是排查网站问题、分析API接口还是调试移动应用,都离不开它。简单来说,它就像给网络通信装了个“监控摄像头”。接下来,我们会聊聊抓包工具具体能帮你做什么,以及在不同场景下如何让它发挥最大价值。 抓包工具如何分析网络请求与响应? 抓包工具的核心功能就是拦截和解析网络上传输的数据包。当你打开一个网页或使用一个App时,客户端和服务器之间会进行大量的数据交换。抓包工具能捕获这些原始的HTTP/HTTPS请求和响应,并以结构化的方式展示出来。你可以清晰地看到请求的URL、方法、头部信息以及携带的参数,同时也能看到服务器返回的状态码、响应头和具体的响应体内容。这对于调试API接口异常、验证数据传输是否正确至关重要。比如,后端开发人员可以通过查看请求参数,确认前端是否传值有误;前端开发人员则可以检查服务器返回的数据结构是否符合预期。 为什么抓包工具对安全测试至关重要? 在安全领域,抓包工具是进行渗透测试和漏洞挖掘的利器。通过拦截和分析数据流,安全工程师可以检查应用程序是否存在敏感信息泄露、传输是否加密、以及业务逻辑是否有缺陷。例如,可以尝试修改抓取到的数据包,比如篡改订单金额或用户ID,以测试服务器端是否存在未经验证的安全漏洞。它还能帮助分析应用是否使用了不安全的通信协议,或者是否在请求中明文传输了密码、令牌等关键信息。因此,熟练掌握抓包工具是每一位安全从业者的基本功,它能主动发现那些隐藏在正常流量下的潜在风险。 网络抓包如何协助进行性能优化? 除了调试和安全,抓包工具也是性能优化的好伙伴。通过分析抓取到的数据包,你可以直观地了解网页或应用的加载过程。哪些资源请求耗时最长?是否存在不必要的重定向?图片或脚本文件是否过大?这些信息一目了然。开发者可以据此优化资源加载策略,比如合并请求、启用压缩、或者调整缓存策略,从而显著提升用户体验。对于运维人员来说,抓包工具也能帮助分析网络延迟、丢包等链路层问题,为网络架构的优化提供数据支撑。 无论是开发调试、安全审计还是性能调优,抓包工具都提供了一个不可替代的底层视角。它让你不再“盲猜”网络行为,而是基于真实的数据流进行分析和决策,从而更高效地解决问题并构建更稳健的应用。
快卫士是如何帮助企业防护篡改攻击?
篡改攻击作为一种常见的网络威胁,往往通过非法手段修改企业网站的内容,造成严重的信任危机和经济损失。为了有效应对这一挑战,企业需要采用先进的技术手段来加强网站的防护能力。快快网络推出的快卫士主机安全软件,以其卓越的性能和丰富的功能,为企业网站提供了坚实的篡改防护屏障。那么快卫士是如何帮助企业防护篡改攻击?1.实时监测与快速响应:快卫士通过部署于网站前端的实时监测系统,对网站内容进行持续扫描与监控,确保每一份网页数据的完整性与真实性。2.智能识别技术:快卫士基于深度学习与模式识别技术,能够智能分析网站文件的变化,精准甄别正常内容更新与恶意篡改行为。3.全方位覆盖:快卫士不仅限于对网页内容的监控,还覆盖了网站的其他关键组件,如数据库、配置文件等,确保企业网站的整体安全。4.日志记录与审计:快卫士详细记录每一次的监控活动,包括正常的内容更新和潜在的篡改行为,为企业提供审计依据。5.集成与联动:快卫士能够与其他安全设备和系统进行协同工作,如防火墙、入侵检测系统等,构建起完善的安全防护体系。当快卫士发现潜在的篡改行为时,可以立即通知其他安全设备采取相应的应对措施,形成联动的安全防护网络。6.灵活配置与定制化:快卫士的安全策略和功能可以根据企业的特定需求进行灵活配置和定制化。企业可以根据自身的业务特点和安全要求,定制专属的篡改防护策略,确保网站的安全性和稳定性。网络安全形势日益严峻的背景下,篡改攻击已成为企业网站面临的重要威胁之一。快快网络推出的快卫士主机安全软件,以其实时监测、智能识别、全方位覆盖、日志记录与审计、集成与联动以及灵活配置与定制化等特性,为企业网站提供了全面而有效的篡改防护解决方案。通过部署快卫士,企业可以大幅提升网站的安全性,降低篡改攻击的风险,确保网站内容的真实性和完整性,维护企业的声誉和利益。
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
服务器硬件配置怎么选 不同场景适配方案参考
很多人搭建业务时最先头疼的就是服务器硬件配置挑选,不合适的配置要么造成资源浪费平白增加运营成本,要么性能跟不上拖慢业务运行效率。不管是企业部署官网、运行内部数据库,还是个人搭建私有存储、运行小型应用,都得结合实际使用场景、预算范围、后续扩展需求来综合考量,才能找到性价比最高的搭配方案,避免踩没必要的坑。 怎么选服务器硬件配置? 如果是用来部署静态站点、个人博客这类低负载业务,4核8G的配置就完全够用,不用选太高的配置。如果是用来放企业官网、小型电商平台,基础的8核16G内存、1T机械硬盘加256G固态的配置就足够支撑日常访问。跑数据库、大数据分析这类计算密集型业务,就得把CPU升到16核以上,内存至少32G,硬盘优先选读写速度更快的固态,还得预留足够的扩容空间。用来做游戏服务端、视频转码,就得额外关注GPU性能,选择带独立显卡的配置,才能保证运行流畅。 服务器配置怎么选划算? 不要盲目追新顶配,很多闲置性能根本用不上,平白多花好几倍的预算。可以优先考虑支持弹性扩容的云服务器,初期先用基础配置,后续业务量上涨再随时升级硬件,不用一次性投入太多成本。对物理服务器有需求,也可以选择靠谱服务商的高防服务器或者弹性云服务器,按需选配的模式灵活度更高,还能享受到配套的运维和安全防护服务,比自己采购硬件组装省心很多。有需要的话可以到对应页面查看弹性云服务器的不同配置报价,或是了解高防服务器的硬件配置方案,适配不同业务的安全和性能需求。 选服务器硬件配置核心还是贴合自己的实际需求,不用盲目跟风别人的高配方案,多考虑后续一到两年的业务发展空间,就能选到既够用又省钱的配置。拿不准自己的业务该选什么配置的话,也可以找专业的服务商咨询,结合具体的业务场景做定制化的配置方案,省得自己走弯路。
抓包工具的作用和实际应用场景
抓包工具是开发和运维人员的好帮手,它能让你看到网络请求的细节,无论是排查网站问题、分析API接口还是调试移动应用,都离不开它。简单来说,它就像给网络通信装了个“监控摄像头”。接下来,我们会聊聊抓包工具具体能帮你做什么,以及在不同场景下如何让它发挥最大价值。 抓包工具如何分析网络请求与响应? 抓包工具的核心功能就是拦截和解析网络上传输的数据包。当你打开一个网页或使用一个App时,客户端和服务器之间会进行大量的数据交换。抓包工具能捕获这些原始的HTTP/HTTPS请求和响应,并以结构化的方式展示出来。你可以清晰地看到请求的URL、方法、头部信息以及携带的参数,同时也能看到服务器返回的状态码、响应头和具体的响应体内容。这对于调试API接口异常、验证数据传输是否正确至关重要。比如,后端开发人员可以通过查看请求参数,确认前端是否传值有误;前端开发人员则可以检查服务器返回的数据结构是否符合预期。 为什么抓包工具对安全测试至关重要? 在安全领域,抓包工具是进行渗透测试和漏洞挖掘的利器。通过拦截和分析数据流,安全工程师可以检查应用程序是否存在敏感信息泄露、传输是否加密、以及业务逻辑是否有缺陷。例如,可以尝试修改抓取到的数据包,比如篡改订单金额或用户ID,以测试服务器端是否存在未经验证的安全漏洞。它还能帮助分析应用是否使用了不安全的通信协议,或者是否在请求中明文传输了密码、令牌等关键信息。因此,熟练掌握抓包工具是每一位安全从业者的基本功,它能主动发现那些隐藏在正常流量下的潜在风险。 网络抓包如何协助进行性能优化? 除了调试和安全,抓包工具也是性能优化的好伙伴。通过分析抓取到的数据包,你可以直观地了解网页或应用的加载过程。哪些资源请求耗时最长?是否存在不必要的重定向?图片或脚本文件是否过大?这些信息一目了然。开发者可以据此优化资源加载策略,比如合并请求、启用压缩、或者调整缓存策略,从而显著提升用户体验。对于运维人员来说,抓包工具也能帮助分析网络延迟、丢包等链路层问题,为网络架构的优化提供数据支撑。 无论是开发调试、安全审计还是性能调优,抓包工具都提供了一个不可替代的底层视角。它让你不再“盲猜”网络行为,而是基于真实的数据流进行分析和决策,从而更高效地解决问题并构建更稳健的应用。
快卫士是如何帮助企业防护篡改攻击?
篡改攻击作为一种常见的网络威胁,往往通过非法手段修改企业网站的内容,造成严重的信任危机和经济损失。为了有效应对这一挑战,企业需要采用先进的技术手段来加强网站的防护能力。快快网络推出的快卫士主机安全软件,以其卓越的性能和丰富的功能,为企业网站提供了坚实的篡改防护屏障。那么快卫士是如何帮助企业防护篡改攻击?1.实时监测与快速响应:快卫士通过部署于网站前端的实时监测系统,对网站内容进行持续扫描与监控,确保每一份网页数据的完整性与真实性。2.智能识别技术:快卫士基于深度学习与模式识别技术,能够智能分析网站文件的变化,精准甄别正常内容更新与恶意篡改行为。3.全方位覆盖:快卫士不仅限于对网页内容的监控,还覆盖了网站的其他关键组件,如数据库、配置文件等,确保企业网站的整体安全。4.日志记录与审计:快卫士详细记录每一次的监控活动,包括正常的内容更新和潜在的篡改行为,为企业提供审计依据。5.集成与联动:快卫士能够与其他安全设备和系统进行协同工作,如防火墙、入侵检测系统等,构建起完善的安全防护体系。当快卫士发现潜在的篡改行为时,可以立即通知其他安全设备采取相应的应对措施,形成联动的安全防护网络。6.灵活配置与定制化:快卫士的安全策略和功能可以根据企业的特定需求进行灵活配置和定制化。企业可以根据自身的业务特点和安全要求,定制专属的篡改防护策略,确保网站的安全性和稳定性。网络安全形势日益严峻的背景下,篡改攻击已成为企业网站面临的重要威胁之一。快快网络推出的快卫士主机安全软件,以其实时监测、智能识别、全方位覆盖、日志记录与审计、集成与联动以及灵活配置与定制化等特性,为企业网站提供了全面而有效的篡改防护解决方案。通过部署快卫士,企业可以大幅提升网站的安全性,降低篡改攻击的风险,确保网站内容的真实性和完整性,维护企业的声誉和利益。
查看更多文章 >