发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17 阅读数：3214
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
什么是公网IP？公网IP有什么作用？
在互联网中，每台联网设备都需要一个“网络地址”来进行通信，这个地址就是 IP 地址。根据可见范围的不同，IP 地址分为公网 IP和私网 IP。公网 IP 是可以直接在 Internet 上被访问的全球唯一地址，就像现实生活中的“门牌号”，别人可以通过这个号码找到你；而私网 IP 只能在局域网内部使用，不能直接被外网访问。理解公网 IP 的概念与作用，对于服务器部署、网站上线、远程访问等场景都非常重要。一、什么是公网 IP？1. 全球唯一且可直接路由公网 IP（Public IP）是由互联网服务提供商（ISP）或云服务商分配，并在全球范围内唯一的 IP 地址。它遵循 IPv4 或 IPv6 标准，能够被全球互联网路由系统识别和转发数据包。无论你身在何处，只要知道某个公网 IP，就可以直接向它发起网络连接。2. 与私网 IP 的区别私网 IP：如 192.168.x.x、10.x.x.x、172.16.x.x ~ 172.31.x.x，仅在局域网内有效，路由器会通过 NAT（网络地址转换）将其映射为公网 IP 对外通信。公网 IP：如 203.0.113.45（IPv4）或 2001:db8::1（IPv6），可直接被外部网络访问，无需 NAT 转换。二、公网 IP 有什么作用？1. 让服务器可被外网访问任何需要对外提供服务的设备，如 Web 服务器、游戏服务器、邮件服务器、视频监控等，都必须拥有公网 IP，用户才能通过互联网直接连接。没有公网 IP，外网请求无法准确定位到你的服务入口。2. 支持远程访问与管理通过公网 IP，管理员可以从任何地点远程登录服务器（如使用 SSH、RDP），进行维护、监控和更新。这在跨地域运维、云主机管理中尤为重要。3. 承载互联网业务入口网站、API 接口、在线应用等互联网业务的入口，都是绑定在公网 IP 上的。用户访问 www.example.com时，DNS 会把域名解析为公网 IP，浏览器再通过这个 IP 连接服务器获取数据。4. 实现点对点通信与互联在 P2P 传输、视频会议、远程协作等场景中，设备之间需要直接建立连接，公网 IP 能让双方在网络上互相找到对方，避免中转带来的延迟与带宽浪费。5. 支持安全策略与访问控制拥有公网 IP 的设备可以配置防火墙、WAF、ACL 等安全策略，精确控制哪些外部 IP 或端口可以访问内部服务，从而提升整体安全性。公网 IP 的作用是让设备可被全球访问、承载互联网业务入口、支持远程管理与点对点通信，并实施安全策略。它是设备在互联网上的“身份证”和“通信门牌”，没有它，任何服务都无法直接与外部世界建立联系。对于需要对外提供服务的服务器和应用，申请并合理使用公网 IP，是构建可访问、可互联网络服务的第一步。
主机安全已经成为企业和个人必不可少的一部分
在当今数字化时代，主机安全已经成为企业和个人必不可少的一部分。随着互联网的普及，网络攻击和数据泄露事件频繁发生，造成了严重的财产和信誉损失。因此，保护主机安全已经成为了每个人的责任。什么是主机安全呢？简单来说，主机安全就是指保护服务器、计算机或其他设备不受恶意攻击、病毒、木马等攻击的措施。主机安全的重要性不言而喻，一旦主机被攻击，企业或个人的敏感信息就会遭到泄露，带来严重的后果。如何保护主机安全呢？首先，选择一个可靠的防病毒软件是非常重要的。防病毒软件可以检测和清除恶意软件，同时也能提供实时保护。其次，定期更新操作系统和软件补丁也是非常必要的。这样可以修复已知漏洞和提高系统的安全性。此外，强密码的使用和加密技术也是保护主机安全的有效措施。此外，还有一些其他的措施可以帮助保护主机安全。比如，限制对主机的物理访问、安装防火墙、使用虚拟专用网络等等。对于企业和个人来说，保护主机安全不仅仅是一项技术问题，更是一种责任和义务。通过合理的措施和规范的操作，我们可以有效地降低被攻击和泄露的风险，保护自己的财产和隐私。综上所述，主机安全已经成为当今数字化时代的必备技能。无论是企业还是个人，都应该高度重视主机安全问题，并采取有效的措施来保护自己的主机安全。
高防游戏盾如何应对电竞APP业务常见攻击？
电竞APP业务面临的攻击日益复杂，高防游戏盾成为保障业务稳定的关键。攻击类型多样，从DDoS到CC攻击，都对业务连续性构成威胁，高防游戏盾通过多层级防护机制，有效识别并拦截各类恶意流量，针对电竞APP的特殊性，游戏盾提供定制化防护策略，确保玩家体验不受影响。高防游戏盾如何识别电竞APP攻击？实时监测异常流量模式。通过行为分析和机器学习算法，准确区分正常玩家请求与恶意攻击流量。系统自动触发防护机制，在攻击到达服务器前完成拦截，确保业务不受影响。电竞APP业务为何需要高防游戏盾？对延迟和稳定性要求极高，普通防护方案难以应对大规模攻击。高防游戏盾提供专属防护节点，优化网络路径降低延迟。同时具备弹性扩容能力，在攻击峰值时自动增加防护资源，保障业务平稳运行。如何部署高防游戏盾保护电竞APP？部署过程简单快捷，无需更改现有架构。通过DNS解析或IP转发方式接入防护网络，后台可实时查看攻击数据和防护效果。游戏盾提供7×24小时技术支持，随时应对突发攻击事件。高防游戏盾为电竞APP业务提供全方位防护，从流量清洗到业务层防护，构建完整安全体系。通过持续优化防护策略和快速响应机制，确保业务在任何攻击场景下都能稳定运行。
阅读数：22524 | 2023-04-25 14:08:36
阅读数：13838 | 2023-04-21 09:42:32
阅读数：9137 | 2023-04-24 12:00:42
阅读数：8495 | 2023-06-09 03:03:03
阅读数：7343 | 2023-05-26 01:02:03
阅读数：6486 | 2024-04-03 15:05:05
阅读数：5950 | 2023-06-02 00:02:04
阅读数：5730 | 2023-06-30 06:04:04
阅读数：22524 | 2023-04-25 14:08:36
阅读数：13838 | 2023-04-21 09:42:32
阅读数：9137 | 2023-04-24 12:00:42
阅读数：8495 | 2023-06-09 03:03:03
阅读数：7343 | 2023-05-26 01:02:03
阅读数：6486 | 2024-04-03 15:05:05
阅读数：5950 | 2023-06-02 00:02:04
阅读数：5730 | 2023-06-30 06:04:04
发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
什么是公网IP？公网IP有什么作用？
在互联网中，每台联网设备都需要一个“网络地址”来进行通信，这个地址就是 IP 地址。根据可见范围的不同，IP 地址分为公网 IP和私网 IP。公网 IP 是可以直接在 Internet 上被访问的全球唯一地址，就像现实生活中的“门牌号”，别人可以通过这个号码找到你；而私网 IP 只能在局域网内部使用，不能直接被外网访问。理解公网 IP 的概念与作用，对于服务器部署、网站上线、远程访问等场景都非常重要。一、什么是公网 IP？1. 全球唯一且可直接路由公网 IP（Public IP）是由互联网服务提供商（ISP）或云服务商分配，并在全球范围内唯一的 IP 地址。它遵循 IPv4 或 IPv6 标准，能够被全球互联网路由系统识别和转发数据包。无论你身在何处，只要知道某个公网 IP，就可以直接向它发起网络连接。2. 与私网 IP 的区别私网 IP：如 192.168.x.x、10.x.x.x、172.16.x.x ~ 172.31.x.x，仅在局域网内有效，路由器会通过 NAT（网络地址转换）将其映射为公网 IP 对外通信。公网 IP：如 203.0.113.45（IPv4）或 2001:db8::1（IPv6），可直接被外部网络访问，无需 NAT 转换。二、公网 IP 有什么作用？1. 让服务器可被外网访问任何需要对外提供服务的设备，如 Web 服务器、游戏服务器、邮件服务器、视频监控等，都必须拥有公网 IP，用户才能通过互联网直接连接。没有公网 IP，外网请求无法准确定位到你的服务入口。2. 支持远程访问与管理通过公网 IP，管理员可以从任何地点远程登录服务器（如使用 SSH、RDP），进行维护、监控和更新。这在跨地域运维、云主机管理中尤为重要。3. 承载互联网业务入口网站、API 接口、在线应用等互联网业务的入口，都是绑定在公网 IP 上的。用户访问 www.example.com时，DNS 会把域名解析为公网 IP，浏览器再通过这个 IP 连接服务器获取数据。4. 实现点对点通信与互联在 P2P 传输、视频会议、远程协作等场景中，设备之间需要直接建立连接，公网 IP 能让双方在网络上互相找到对方，避免中转带来的延迟与带宽浪费。5. 支持安全策略与访问控制拥有公网 IP 的设备可以配置防火墙、WAF、ACL 等安全策略，精确控制哪些外部 IP 或端口可以访问内部服务，从而提升整体安全性。公网 IP 的作用是让设备可被全球访问、承载互联网业务入口、支持远程管理与点对点通信，并实施安全策略。它是设备在互联网上的“身份证”和“通信门牌”，没有它，任何服务都无法直接与外部世界建立联系。对于需要对外提供服务的服务器和应用，申请并合理使用公网 IP，是构建可访问、可互联网络服务的第一步。
主机安全已经成为企业和个人必不可少的一部分
在当今数字化时代，主机安全已经成为企业和个人必不可少的一部分。随着互联网的普及，网络攻击和数据泄露事件频繁发生，造成了严重的财产和信誉损失。因此，保护主机安全已经成为了每个人的责任。什么是主机安全呢？简单来说，主机安全就是指保护服务器、计算机或其他设备不受恶意攻击、病毒、木马等攻击的措施。主机安全的重要性不言而喻，一旦主机被攻击，企业或个人的敏感信息就会遭到泄露，带来严重的后果。如何保护主机安全呢？首先，选择一个可靠的防病毒软件是非常重要的。防病毒软件可以检测和清除恶意软件，同时也能提供实时保护。其次，定期更新操作系统和软件补丁也是非常必要的。这样可以修复已知漏洞和提高系统的安全性。此外，强密码的使用和加密技术也是保护主机安全的有效措施。此外，还有一些其他的措施可以帮助保护主机安全。比如，限制对主机的物理访问、安装防火墙、使用虚拟专用网络等等。对于企业和个人来说，保护主机安全不仅仅是一项技术问题，更是一种责任和义务。通过合理的措施和规范的操作，我们可以有效地降低被攻击和泄露的风险，保护自己的财产和隐私。综上所述，主机安全已经成为当今数字化时代的必备技能。无论是企业还是个人，都应该高度重视主机安全问题，并采取有效的措施来保护自己的主机安全。
高防游戏盾如何应对电竞APP业务常见攻击？
电竞APP业务面临的攻击日益复杂，高防游戏盾成为保障业务稳定的关键。攻击类型多样，从DDoS到CC攻击，都对业务连续性构成威胁，高防游戏盾通过多层级防护机制，有效识别并拦截各类恶意流量，针对电竞APP的特殊性，游戏盾提供定制化防护策略，确保玩家体验不受影响。高防游戏盾如何识别电竞APP攻击？实时监测异常流量模式。通过行为分析和机器学习算法，准确区分正常玩家请求与恶意攻击流量。系统自动触发防护机制，在攻击到达服务器前完成拦截，确保业务不受影响。电竞APP业务为何需要高防游戏盾？对延迟和稳定性要求极高，普通防护方案难以应对大规模攻击。高防游戏盾提供专属防护节点，优化网络路径降低延迟。同时具备弹性扩容能力，在攻击峰值时自动增加防护资源，保障业务平稳运行。如何部署高防游戏盾保护电竞APP？部署过程简单快捷，无需更改现有架构。通过DNS解析或IP转发方式接入防护网络，后台可实时查看攻击数据和防护效果。游戏盾提供7×24小时技术支持，随时应对突发攻击事件。高防游戏盾为电竞APP业务提供全方位防护，从流量清洗到业务层防护，构建完整安全体系。通过持续优化防护策略和快速响应机制，确保业务在任何攻击场景下都能稳定运行。
查看更多文章 >
最新活动
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
云安全相关活动
