发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17 阅读数：2538
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
高防CDN怎么搭建？高防CDN怎么防攻击?
在网络环境中，网站常面临 DDoS、CC 等攻击，高防 CDN 能有效抵御这些威胁，还能提升网站访问速度。对于小白来说，了解高防 CDN 的搭建方法和防攻击原理十分重要，下面就详细介绍相关内容。一、高防 CDN 怎么搭建搭建高防 CDN 无需复杂技术，按以下步骤操作即可，小白也能轻松完成。选择合适的高防 CDN 服务商：市面上有很多高防 CDN 服务商，要关注服务商的防御能力，比如能抵御多大流量的 DDoS 攻击；还要看节点覆盖范围，节点越多，网站访问速度提升越明显；同时，售后服务也很关键，出现问题能及时解决。注册并登录服务商平台：选择好服务商后，在其官方网站注册账号，完成实名认证，然后登录到管理平台。添加网站域名：在管理平台找到 “添加域名” 选项，输入需要防护的网站域名，选择对应的业务类型，比如静态网站、动态网站等。配置 CNAME 记录：提交域名后，服务商会生成对应的 CNAME 记录。登录网站域名的 DNS 管理平台，将原有的 DNS 解析记录修改为服务商提供的 CNAME 记录，保存配置。等待生效与测试：CNAME 记录修改后，通常需要 10 分钟到 24 小时生效。生效后，访问网站，检查网站是否能正常打开，同时可通过服务商平台的测试工具，验证高防 CDN 是否已正常工作。二、高防 CDN 怎么防攻击高防 CDN 通过多种技术手段抵御攻击，原理简单易懂，具体如下。隐藏源站 IP：高防 CDN 会为网站分配一个或多个节点 IP，用户访问网站时，实际访问的是这些节点 IP，源站 IP 被隐藏起来，攻击者无法直接找到源站，从而无法对源站发起攻击。流量清洗：当有攻击流量进入时，高防 CDN 的节点会对流量进行检测和分析，将正常流量和攻击流量区分开。正常流量会被转发到源站，而攻击流量会被过滤和清洗，不会到达源站，保障源站稳定运行。CC 攻击防护：针对 CC 攻击（通过大量模拟正常用户请求消耗服务器资源），高防 CDN 会通过识别请求的频率、来源、行为特征等，判断是否为恶意请求。对于恶意请求，会采取拦截、限制访问频率等措施，减少对源站服务器资源的占用。HTTPS 加密传输：高防 CDN 支持 HTTPS 协议，能对用户和网站之间传输的数据进行加密，防止数据被窃取或篡改，同时也能抵御部分基于 HTTP 协议的攻击。高防 CDN 的搭建步骤简单，小白只需选择合适服务商、完成域名配置等操作即可。在防攻击方面，它通过隐藏源站 IP、流量清洗、CC 攻击防护和 HTTPS 加密等手段，为网站提供全面保护。对于需要保障网站安全和稳定的用户来说，使用高防 CDN 是很有效的选择。
如何正确选择租用高防服务器？快快网络甜甜告诉你！180.188.16.1
随着服务器市场的迅速发展，服务器租用的品牌也越来越多，相应的也出现了不少以次充好的厂商。这令许多用户头疼于该如何挑选正规的稳定的高防服务器。下面快快网络甜甜教大家如何正确地选择高防服务器。180.188.16.11. 高防服务器与服务器品牌。有些网络攻击是资源消耗型攻击，通过大量攻击数据包导致服务器内存或是CPU等出现崩溃，所以高防服务器会采用DELL品牌服务器而不是组装或其他服务器，从而保证高防服务器的稳定运行。2.高防服务器与机房带宽。很多的网络攻击都是带宽消耗型攻击，所以高防服务器最大的特点之一是有着足够的带宽应对带宽消耗型攻击。作为高防服务器载体的高防机房需要有足够大的机房带宽才能承受住攻击。3.高防服务器测试高防IP段。在租用高防服务器之前可以找到idc服务商，高防ip段亲自测测，这是很实在很直接的方法了。4.高防服务器与服务器线路。在国内几大线路中，电信线路的防护实力是最强悍的，其他线路即使说是自个防护有多好也无法与电信线路相比，所以在选择国内高防服务器时，毋容置疑电信线路高防服务器防护实力最强悍。5.高防服务器与防火墙。能够被称为高防机房的机房防火墙设备起码要在100G以上，在游戏、金融等对网络安全较高的领域，随着业务的增长对网络安全要求会随着增高，要选择能够升级防御的idc服务商。相信大家都已经对高防服务器的正确选择都有所了解吧，在识别高防服务器需要对机房带宽、服务器品牌、防火墙、服务器线路四大因素进行仔细了解，比较直接实在的是测试高防IP段。 更多详情咨询快快网络甜甜：177803619——智能云安全管理服务商————快快i9，就是最好i9。快快i9，才是真正i9！
150.242.80.*最便宜价格699的BGP敢用吗？还是I9配置
150.242.80.*快快网络厦门企业明星机房全新出品厦门东南云基地高防区，网络稳定性高达99.9%，拥有电信，联通，移动三线三出口，目前是福建省最大的T5级机房T5机房一直致力于IDC综合服务、网络安全服务的发展,此次与厦门电信的深入合作打造T5机房厦门海峡通信枢纽机房(东南云基地),将进一步深耕厦门市场,业务推向更广阔的市场新增加这条企业机新品,价格优惠配置优服务器找不到第2家良心配置从：16核32G、32核32G、I9-9900k都安排的妥妥的防御30G起、带宽30M起，价格是699-899元/月不要太便宜了。这么低价格性价比好，线路还是三线BGP？适合客户类型广泛，无攻击客户、网站客户、app客户、游戏客户、小程序客户都可以满足详细可以联系糖糖qq:177803620告诉你什么时候会有优惠活动，让红包鼓起来。（欢迎实地考察，机柜业务合作，厦门地区免费专车接送)
阅读数：19231 | 2023-04-25 14:08:36
阅读数：10212 | 2023-04-21 09:42:32
阅读数：7277 | 2023-04-24 12:00:42
阅读数：6098 | 2023-06-09 03:03:03
阅读数：4453 | 2023-05-26 01:02:03
阅读数：3554 | 2023-06-30 06:04:04
阅读数：3430 | 2023-06-02 00:02:04
阅读数：3284 | 2024-04-03 15:05:05
阅读数：19231 | 2023-04-25 14:08:36
阅读数：10212 | 2023-04-21 09:42:32
阅读数：7277 | 2023-04-24 12:00:42
阅读数：6098 | 2023-06-09 03:03:03
阅读数：4453 | 2023-05-26 01:02:03
阅读数：3554 | 2023-06-30 06:04:04
阅读数：3430 | 2023-06-02 00:02:04
阅读数：3284 | 2024-04-03 15:05:05
发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
高防CDN怎么搭建？高防CDN怎么防攻击?
在网络环境中，网站常面临 DDoS、CC 等攻击，高防 CDN 能有效抵御这些威胁，还能提升网站访问速度。对于小白来说，了解高防 CDN 的搭建方法和防攻击原理十分重要，下面就详细介绍相关内容。一、高防 CDN 怎么搭建搭建高防 CDN 无需复杂技术，按以下步骤操作即可，小白也能轻松完成。选择合适的高防 CDN 服务商：市面上有很多高防 CDN 服务商，要关注服务商的防御能力，比如能抵御多大流量的 DDoS 攻击；还要看节点覆盖范围，节点越多，网站访问速度提升越明显；同时，售后服务也很关键，出现问题能及时解决。注册并登录服务商平台：选择好服务商后，在其官方网站注册账号，完成实名认证，然后登录到管理平台。添加网站域名：在管理平台找到 “添加域名” 选项，输入需要防护的网站域名，选择对应的业务类型，比如静态网站、动态网站等。配置 CNAME 记录：提交域名后，服务商会生成对应的 CNAME 记录。登录网站域名的 DNS 管理平台，将原有的 DNS 解析记录修改为服务商提供的 CNAME 记录，保存配置。等待生效与测试：CNAME 记录修改后，通常需要 10 分钟到 24 小时生效。生效后，访问网站，检查网站是否能正常打开，同时可通过服务商平台的测试工具，验证高防 CDN 是否已正常工作。二、高防 CDN 怎么防攻击高防 CDN 通过多种技术手段抵御攻击，原理简单易懂，具体如下。隐藏源站 IP：高防 CDN 会为网站分配一个或多个节点 IP，用户访问网站时，实际访问的是这些节点 IP，源站 IP 被隐藏起来，攻击者无法直接找到源站，从而无法对源站发起攻击。流量清洗：当有攻击流量进入时，高防 CDN 的节点会对流量进行检测和分析，将正常流量和攻击流量区分开。正常流量会被转发到源站，而攻击流量会被过滤和清洗，不会到达源站，保障源站稳定运行。CC 攻击防护：针对 CC 攻击（通过大量模拟正常用户请求消耗服务器资源），高防 CDN 会通过识别请求的频率、来源、行为特征等，判断是否为恶意请求。对于恶意请求，会采取拦截、限制访问频率等措施，减少对源站服务器资源的占用。HTTPS 加密传输：高防 CDN 支持 HTTPS 协议，能对用户和网站之间传输的数据进行加密，防止数据被窃取或篡改，同时也能抵御部分基于 HTTP 协议的攻击。高防 CDN 的搭建步骤简单，小白只需选择合适服务商、完成域名配置等操作即可。在防攻击方面，它通过隐藏源站 IP、流量清洗、CC 攻击防护和 HTTPS 加密等手段，为网站提供全面保护。对于需要保障网站安全和稳定的用户来说，使用高防 CDN 是很有效的选择。
如何正确选择租用高防服务器？快快网络甜甜告诉你！180.188.16.1
随着服务器市场的迅速发展，服务器租用的品牌也越来越多，相应的也出现了不少以次充好的厂商。这令许多用户头疼于该如何挑选正规的稳定的高防服务器。下面快快网络甜甜教大家如何正确地选择高防服务器。180.188.16.11. 高防服务器与服务器品牌。有些网络攻击是资源消耗型攻击，通过大量攻击数据包导致服务器内存或是CPU等出现崩溃，所以高防服务器会采用DELL品牌服务器而不是组装或其他服务器，从而保证高防服务器的稳定运行。2.高防服务器与机房带宽。很多的网络攻击都是带宽消耗型攻击，所以高防服务器最大的特点之一是有着足够的带宽应对带宽消耗型攻击。作为高防服务器载体的高防机房需要有足够大的机房带宽才能承受住攻击。3.高防服务器测试高防IP段。在租用高防服务器之前可以找到idc服务商，高防ip段亲自测测，这是很实在很直接的方法了。4.高防服务器与服务器线路。在国内几大线路中，电信线路的防护实力是最强悍的，其他线路即使说是自个防护有多好也无法与电信线路相比，所以在选择国内高防服务器时，毋容置疑电信线路高防服务器防护实力最强悍。5.高防服务器与防火墙。能够被称为高防机房的机房防火墙设备起码要在100G以上，在游戏、金融等对网络安全较高的领域，随着业务的增长对网络安全要求会随着增高，要选择能够升级防御的idc服务商。相信大家都已经对高防服务器的正确选择都有所了解吧，在识别高防服务器需要对机房带宽、服务器品牌、防火墙、服务器线路四大因素进行仔细了解，比较直接实在的是测试高防IP段。 更多详情咨询快快网络甜甜：177803619——智能云安全管理服务商————快快i9，就是最好i9。快快i9，才是真正i9！
150.242.80.*最便宜价格699的BGP敢用吗？还是I9配置
150.242.80.*快快网络厦门企业明星机房全新出品厦门东南云基地高防区，网络稳定性高达99.9%，拥有电信，联通，移动三线三出口，目前是福建省最大的T5级机房T5机房一直致力于IDC综合服务、网络安全服务的发展,此次与厦门电信的深入合作打造T5机房厦门海峡通信枢纽机房(东南云基地),将进一步深耕厦门市场,业务推向更广阔的市场新增加这条企业机新品,价格优惠配置优服务器找不到第2家良心配置从：16核32G、32核32G、I9-9900k都安排的妥妥的防御30G起、带宽30M起，价格是699-899元/月不要太便宜了。这么低价格性价比好，线路还是三线BGP？适合客户类型广泛，无攻击客户、网站客户、app客户、游戏客户、小程序客户都可以满足详细可以联系糖糖qq:177803620告诉你什么时候会有优惠活动，让红包鼓起来。（欢迎实地考察，机柜业务合作，厦门地区免费专车接送)
查看更多文章 >
最新活动
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
云安全相关活动
