发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
下一篇
根服务器是什么 作用及安全防护方案详解
根服务器是互联网域名解析体系的最顶层核心节点，直接决定着全球网络访问的寻址准确性和运行稳定性。不少机构在部署根镜像节点或运维相关服务时，常会碰到架构优化、攻击防护、性能提升等多类问题，能帮大家理清核心认知，避开运维部署阶段的各类常见坑点，保障相关服务的稳定运行。 根服务器是什么？ 它是DNS域名解析系统的最高层级节点，全球仅有少量主根服务器部署，其余多为各地搭建的镜像节点。所有普通域名的解析请求，最终都需要回溯到根服务器，才能获得对应的顶级域名寻址记录。国内不少地区都部署了根镜像服务器，用来提升本地域名解析的响应速度，降低跨境访问的解析延迟。 根服务器有啥作用？ 最核心的作用是承担顶级域名的解析调度，算得上是整个互联网访问的“总导航台”，一旦根服务器出现故障，就会出现大范围的域名解析失败，普通用户根本打不开任何以域名访问的网站。对于部署了根镜像节点的区域来说，稳定的根服务器节点还能降低本地网络的解析错误率，提升整体网络运行的流畅度。 根服务器怎么防护？ 根服务器作为互联网核心基础设施，是DDoS攻击的高频攻击目标，一旦遭到大流量攻击就会导致整个覆盖区域的解析服务全面瘫痪。 防护的核心思路是先把入口流量交给专业的安全服务做清洗，过滤掉各类恶意攻击请求，再把正常的解析请求转发到源站。还可以搭配高防IP隐藏根节点的真实地址，避免攻击流量直接打到源站造成服务中断。 有相关防护需求的用户，可以自行了解适配核心节点的防护方案，根据自身的节点规模和运维需求选择合适的服务配置，不用盲目堆砌防护资源造成不必要的成本浪费。 根服务器的稳定运行直接关系到大范围网络服务的可用性，日常运维除了要做好性能优化，更要提前搭建完备的安全防护体系，提前规避各类攻击带来的服务中断风险，给用户带来更稳定流畅的网络使用体验。 DDoS安全防护介绍：https://www.kkidc.com/ddos 高防IP介绍：https://www.kkidc.com/gaofang_ip
什么是web渗透 常见攻击类型及防护方案指南
很多企业运营线上网站、小程序时，经常会碰到数据泄露、页面被恶意篡改的问题，这类情况大多和web渗透攻击有关。不少运营者对这类攻击的认知还停留在表面，不清楚常见的攻击路径，也不知道该怎么提前做好防护避免业务损失。搞懂web渗透的核心逻辑，能帮企业提前排查网站存在的安全漏洞，大大降低被恶意攻击的概率，保障线上业务稳定运行。 web渗透是什么？ web渗透就是黑客针对网站的代码漏洞、服务器配置漏洞发起的恶意入侵行为，常见的切入点包括SQL注入、XSS跨站脚本、弱口令破解等。攻击者成功渗透后，可能会窃取用户隐私数据、篡改页面内容，甚至把整个服务器拿来作为肉鸡发起其他攻击。部分攻击者还会通过web渗透挂黑链、植入挖矿代码，悄悄占用服务器资源，长期下来会导致网站加载速度变慢，甚至被搜索引擎降权，影响正常的获客效果。很多中小网站因为平时没有定期做漏洞检测，安全配置比较简陋，很容易成为攻击者的目标。 web渗透咋防护？ 日常要定期对网站代码做漏洞扫描，及时修复发现的高危漏洞，后台登录要开启多因子验证，避免弱口令被暴力破解。服务器端口也要做好配置，不用的端口全部关闭，降低被扫描探测的风险。专业的WAF应用防火墙能实时拦截各类web渗透攻击行为，精准识别SQL注入、XSS等常见攻击请求，不用手动调整复杂规则就能覆盖绝大多数常见风险。有相关需求的话可以了解成熟的WAF防护服务，适配各类建站场景，配置门槛很低，中小团队也能快速上手。 web渗透攻击的隐蔽性很强，很多时候攻击发生了好几天，企业都没法第一时间察觉，等到出现数据泄露、页面打不开的时候再补救，往往已经造成了不可逆的损失。提前做好防护布局远比事后止损更划算，搭配专业的防护工具和定期的漏洞检测，就能把绝大多数web渗透风险挡在门外，不用再担心网站被恶意入侵影响正常业务运转。
2024年好用的加密u盘推荐 高安全性款式选购指南
日常工作生活中存储敏感的工作文档、私人资料，普通U盘丢失很容易出现信息泄露的问题，加密U盘自带专属加密功能，就算遗失也能最大程度保护内部数据安全。很多人挑选的时候不知道该从哪些维度判断，纠结到底哪款更靠谱，毕竟市面上的产品良莠不齐，选错了要么加密功能形同虚设，要么使用寿命短容易损坏，选到适配自身需求的加密U盘能省不少后续的麻烦。 加密u盘怎么选？ 优先看加密类型，硬件加密的款式比软件加密安全性高很多，就算被暴力破解也很难获取到内部存储的数据。 再看防护等级，日常办公使用选IP54以上的就足够，经常户外携带可以选更高防护等级，防摔防水的属性更耐用。 还要关注接口配置和读写速度，USB3.0以上的接口传输大文件也不会卡顿，不用浪费太多等待时间。 加密u盘哪款好？ 预算有限的学生党或者普通办公人群，可以选国产品牌的入门款，百元左右就能买到带国密认证的硬件加密款，日常存储普通的办公文件、私人照片完全够用。 对数据安全性要求高的商务人群，可以选带指纹解锁、多次密码错误自动销毁功能的高端款，就算U盘不慎丢失也不用担心内部数据泄露。 如果经常需要跨设备传输数据，可以选同时支持Type-C和USB双接口的款式，手机电脑都能直接插入使用，不用额外搭配转接头。日常担心终端设备的数据安全的话，可以去了解快卫士的终端安全防护方案，全方位覆盖各类数据存储场景的安全需求。 加密u盘靠谱吗？ 正规品牌出厂的合格加密U盘，安全性比普通U盘高很多，尤其是带官方国密认证的款式，加密算法经过权威机构验证，很难被常规手段破解。 不要买三无小厂出产的廉价加密U盘，很多只是做了表层的密码防护，很容易被暴力破解，根本起不到实际的加密作用。 日常使用的时候也要记得定期备份重要数据，就算U盘出现故障也不会丢失核心的内容。 选加密U盘核心还是看自身的实际使用需求，日常普通使用不用花大价钱买顶配功能，够用就好，重点关注加密认证资质和接口适配度就行，选到合适的款式，用起来省心还能长久守护数据安全。
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
下一篇
根服务器是什么 作用及安全防护方案详解
根服务器是互联网域名解析体系的最顶层核心节点，直接决定着全球网络访问的寻址准确性和运行稳定性。不少机构在部署根镜像节点或运维相关服务时，常会碰到架构优化、攻击防护、性能提升等多类问题，能帮大家理清核心认知，避开运维部署阶段的各类常见坑点，保障相关服务的稳定运行。 根服务器是什么？ 它是DNS域名解析系统的最高层级节点，全球仅有少量主根服务器部署，其余多为各地搭建的镜像节点。所有普通域名的解析请求，最终都需要回溯到根服务器，才能获得对应的顶级域名寻址记录。国内不少地区都部署了根镜像服务器，用来提升本地域名解析的响应速度，降低跨境访问的解析延迟。 根服务器有啥作用？ 最核心的作用是承担顶级域名的解析调度，算得上是整个互联网访问的“总导航台”，一旦根服务器出现故障，就会出现大范围的域名解析失败，普通用户根本打不开任何以域名访问的网站。对于部署了根镜像节点的区域来说，稳定的根服务器节点还能降低本地网络的解析错误率，提升整体网络运行的流畅度。 根服务器怎么防护？ 根服务器作为互联网核心基础设施，是DDoS攻击的高频攻击目标，一旦遭到大流量攻击就会导致整个覆盖区域的解析服务全面瘫痪。 防护的核心思路是先把入口流量交给专业的安全服务做清洗，过滤掉各类恶意攻击请求，再把正常的解析请求转发到源站。还可以搭配高防IP隐藏根节点的真实地址，避免攻击流量直接打到源站造成服务中断。 有相关防护需求的用户，可以自行了解适配核心节点的防护方案，根据自身的节点规模和运维需求选择合适的服务配置，不用盲目堆砌防护资源造成不必要的成本浪费。 根服务器的稳定运行直接关系到大范围网络服务的可用性，日常运维除了要做好性能优化，更要提前搭建完备的安全防护体系，提前规避各类攻击带来的服务中断风险，给用户带来更稳定流畅的网络使用体验。 DDoS安全防护介绍：https://www.kkidc.com/ddos 高防IP介绍：https://www.kkidc.com/gaofang_ip
什么是web渗透 常见攻击类型及防护方案指南
很多企业运营线上网站、小程序时，经常会碰到数据泄露、页面被恶意篡改的问题，这类情况大多和web渗透攻击有关。不少运营者对这类攻击的认知还停留在表面，不清楚常见的攻击路径，也不知道该怎么提前做好防护避免业务损失。搞懂web渗透的核心逻辑，能帮企业提前排查网站存在的安全漏洞，大大降低被恶意攻击的概率，保障线上业务稳定运行。 web渗透是什么？ web渗透就是黑客针对网站的代码漏洞、服务器配置漏洞发起的恶意入侵行为，常见的切入点包括SQL注入、XSS跨站脚本、弱口令破解等。攻击者成功渗透后，可能会窃取用户隐私数据、篡改页面内容，甚至把整个服务器拿来作为肉鸡发起其他攻击。部分攻击者还会通过web渗透挂黑链、植入挖矿代码，悄悄占用服务器资源，长期下来会导致网站加载速度变慢，甚至被搜索引擎降权，影响正常的获客效果。很多中小网站因为平时没有定期做漏洞检测，安全配置比较简陋，很容易成为攻击者的目标。 web渗透咋防护？ 日常要定期对网站代码做漏洞扫描，及时修复发现的高危漏洞，后台登录要开启多因子验证，避免弱口令被暴力破解。服务器端口也要做好配置，不用的端口全部关闭，降低被扫描探测的风险。专业的WAF应用防火墙能实时拦截各类web渗透攻击行为，精准识别SQL注入、XSS等常见攻击请求，不用手动调整复杂规则就能覆盖绝大多数常见风险。有相关需求的话可以了解成熟的WAF防护服务，适配各类建站场景，配置门槛很低，中小团队也能快速上手。 web渗透攻击的隐蔽性很强，很多时候攻击发生了好几天，企业都没法第一时间察觉，等到出现数据泄露、页面打不开的时候再补救，往往已经造成了不可逆的损失。提前做好防护布局远比事后止损更划算，搭配专业的防护工具和定期的漏洞检测，就能把绝大多数web渗透风险挡在门外，不用再担心网站被恶意入侵影响正常业务运转。
2024年好用的加密u盘推荐 高安全性款式选购指南
日常工作生活中存储敏感的工作文档、私人资料，普通U盘丢失很容易出现信息泄露的问题，加密U盘自带专属加密功能，就算遗失也能最大程度保护内部数据安全。很多人挑选的时候不知道该从哪些维度判断，纠结到底哪款更靠谱，毕竟市面上的产品良莠不齐，选错了要么加密功能形同虚设，要么使用寿命短容易损坏，选到适配自身需求的加密U盘能省不少后续的麻烦。 加密u盘怎么选？ 优先看加密类型，硬件加密的款式比软件加密安全性高很多，就算被暴力破解也很难获取到内部存储的数据。 再看防护等级，日常办公使用选IP54以上的就足够，经常户外携带可以选更高防护等级，防摔防水的属性更耐用。 还要关注接口配置和读写速度，USB3.0以上的接口传输大文件也不会卡顿，不用浪费太多等待时间。 加密u盘哪款好？ 预算有限的学生党或者普通办公人群，可以选国产品牌的入门款，百元左右就能买到带国密认证的硬件加密款，日常存储普通的办公文件、私人照片完全够用。 对数据安全性要求高的商务人群，可以选带指纹解锁、多次密码错误自动销毁功能的高端款，就算U盘不慎丢失也不用担心内部数据泄露。 如果经常需要跨设备传输数据，可以选同时支持Type-C和USB双接口的款式，手机电脑都能直接插入使用，不用额外搭配转接头。日常担心终端设备的数据安全的话，可以去了解快卫士的终端安全防护方案，全方位覆盖各类数据存储场景的安全需求。 加密u盘靠谱吗？ 正规品牌出厂的合格加密U盘，安全性比普通U盘高很多，尤其是带官方国密认证的款式，加密算法经过权威机构验证，很难被常规手段破解。 不要买三无小厂出产的廉价加密U盘，很多只是做了表层的密码防护，很容易被暴力破解，根本起不到实际的加密作用。 日常使用的时候也要记得定期备份重要数据，就算U盘出现故障也不会丢失核心的内容。 选加密U盘核心还是看自身的实际使用需求，日常普通使用不用花大价钱买顶配功能，够用就好，重点关注加密认证资质和接口适配度就行，选到合适的款式，用起来省心还能长久守护数据安全。
查看更多文章 >
最新活动
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
云安全相关活动
