发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:2828
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
云服务器怎么进行数据备份?云服务器数据备份的步骤
云服务器中的数据包含网站文件、数据库等关键信息,一旦丢失可能造成损失。做好数据备份是保障安全的核心,以下介绍常用备份方式和步骤,内容简洁,新手易操作。云服务器数据备份的常用方式快照备份适合整体系统备份。是对服务器磁盘的完整复制,包含所有数据,一键创建即可,恢复时能还原完整状态,适合配置复杂或新手用户。但占用空间大,长期保存成本较高。手动备份适合针对性数据保存。通过工具下载需要的文件(如网站目录、数据库)到本地,可自主选择内容,节省空间,适合备份关键数据。但操作较繁琐,需手动执行,易遗漏。快照备份的具体步骤步骤 1:登录云服务器控制台打开云服务商官网,登录后进入 “云服务器 ECS” 控制台,在实例列表找到目标服务器,点击名称进入详情页。步骤 2:创建快照在详情页找到 “快照与镜像”,点击 “创建快照”。填写名称(如 “20240820 备份”),选择需备份的磁盘(系统盘必选,数据盘按需勾选),点击 “确定”。步骤 3:等待快照完成根据磁盘大小,快照创建需几分钟到几十分钟,可在 “快照列表” 查看进度,显示 “完成” 即备份成功,自动存储在服务商系统中。步骤 4:使用快照恢复数据在快照列表找到目标快照,点击 “回滚磁盘”,选择需恢复的磁盘,确认后等待服务器重启,完成后数据回到备份状态。手动备份的具体步骤步骤 1:备份网站文件用远程工具(如 FileZilla)登录服务器,找到网站目录(Linux 的 “/var/www/html”、Windows 的 “C:\inetpub\wwwroot”),选中文件右键 “下载”,保存到本地。步骤 2:备份数据库MySQL 用户登录 phpMyAdmin,选目标数据库,点击 “导出”,选 “快速” 方式,点击 “执行”,将 SQL 文件下载到本地。SQL Server 用户打开 “SQL Server Management Studio”,右键数据库选 “任务 - 导出数据”,按向导导出备份文件,保存到本地。步骤 3:备份配置文件找到关键配置文件,通过远程工具下载到本地,与网站、数据库备份存同一目录。云服务器数据备份可通过快照和手动方式实现:快照适合整体备份,步骤简单;手动备份针对性强,需下载关键文件。操作时注意多位置存储、定期验证有效性,按数据重要性调整频率。新手按步骤操作,能有效降低数据丢失风险。
为什么要选G口带宽服务器?
互联网的快速发展使得服务器需求急剧增加,而G口带宽作为服务器连接网络的重要指标,G口成为用户选择服务器的重要考量因素之一。本文将为您介绍G口带宽的优势和推广理由。首先,让我们来了解一下G口带宽是什么。G口带宽,又称千兆带宽,是指服务器连接网络的传输速率达到1Gbps(千兆位每秒)。相比于常见的百兆带宽,G口带宽具有更高的传输速度和更大的带宽容量。G口带宽的推广理由如下:1. 高速稳定:G口带宽提供超高的传输速度,能够满足大规模数据传输和高流量网站的需求。无论是网站访问、文件传输还是视频流媒体,G口带宽都能够提供稳定快速的用户体验。2. 提升用户体验:在当今互联网时代,用户对网站的访问速度和响应时间有着极高的要求。通过选择G口带宽的服务器,可以大大缩减网站的加载时间,提升用户的访问体验,增加用户的黏性和转化率。3. 多用户同时在线:对于一些需要多用户同时在线的应用场景,如在线游戏、视频会议等,G口带宽能够提供更高的带宽容量,确保多个用户同时访问时不会出现卡顿和延迟现象。4. 高性价比:尽管G口带宽相对于百兆带宽来说价格稍高,但考虑到其提供的高速稳定性和用户体验优势,以及随着互联网需求的不断增长,选择G口带宽的服务器将是一个长远的投资。5. 未来发展潜力:随着云计算、大数据、人工智能等技术的快速发展,对服务器带宽的需求将越来越大。选择G口带宽的服务器能够满足未来的扩展需求,为企业提供更好的发展空间。G口带宽作为服务器连接网络的重要指标,具有高速稳定、提升用户体验、多用户同时在线、高性价比以及未来发展潜力等优势。在选择服务器时,考虑到这些因素,选择G口带宽的服务器将是一个明智的选择。
企业要怎么部署cdn服务器?
在如今的网络应用时代,各种互联网软件应运而生。怎么部署cdn服务器?搭建cdn是一件非常繁琐的事情,所以今天快快网络小编就给大家详细介绍下高防cdn的搭建步骤。CDN服务器搭建是一种新型的网络服务器构建方式,是为了优化原有的网络构架服务。 怎么部署cdn服务器? 1、准备服务器节点 CDN服务器是一个分布在全球多个地区的服务器网络,因此需要准备足够的服务器节点来支持网站的流量。 2、配置服务器节点 根据网站的特定需求,需要配置每个服务器节点的硬件和软件。这可能包括安装操作系统、Web服务器软件、缓存软件等。 3、配置CDN解析 为了使用户可以通过CDN服务器访问网站,需要在域名系统(DNS)中配置CDN解析,以便将用户的请求转发到CDN服务器上。 4、配置内容缓存 CDN服务器通过缓存网站的内容来提高访问速度,因此需要配置内容缓存,以便在用户请求内容时可以快速响应。 5、进行性能测试 在搭建完CDN服务器后,可以通过性能测试来评估服务器的性能,并根据测试结果进行调整,以提高服务器的性能。在搭建CDN服务器时,还可能需要进行其他的配置和调整,这取于自己具体的服务器配置和网络环境。 CDN网络实现的具体操作过程: 1.作为ICP,只需要把域名解释权交给CDN运营商,其他方面不需要进行任何修改;操作时,ICP修改自己域名的解析记录,一般用cname方式指向CDN网络Cache服务器的地址。 2.作为CDN运营商,首先需要为ICP的域名提供公开的解析,为了实现sortlist,一般是把ICP的域名解释结果指向一个CNAME记录。 3.当需要进行sorlist时,CDN运营商可以利用DNS对CNAME指向的域名解析过程进行特殊处理,使DNS服务器在接收到客户端请求时可以根据客户端的IP地址,返回相同域名的不同IP地址。 4.由于从cname获得的IP地址,并且带有hostname信息,请求到达Cache之后,Cache必须知道源服务器的IP地址,所以在CDN运营商内部维护一个内部DNS服务器,用于解释用户所访问的域名的真实IP地址。 5.在维护内部DNS服务器时,还需要维护一台授权服务器,控制哪些域名可以进行缓存,而哪些又不进行缓存,以免发生开放代理的情况。 怎么部署cdn服务器是很多企业都会咨询的问题,今天小编就给大家做出解答。CDN服务器就是一种基于质量和秩序的相关网络架构服务。在面对ddos攻击的时候很多企业都会选择使用高防cdn来处理,部署cdn服务器也是至关重要。
阅读数:20844 | 2023-04-25 14:08:36
阅读数:11985 | 2023-04-21 09:42:32
阅读数:8266 | 2023-04-24 12:00:42
阅读数:7250 | 2023-06-09 03:03:03
阅读数:6003 | 2023-05-26 01:02:03
阅读数:4858 | 2024-04-03 15:05:05
阅读数:4813 | 2023-06-30 06:04:04
阅读数:4744 | 2023-06-02 00:02:04
阅读数:20844 | 2023-04-25 14:08:36
阅读数:11985 | 2023-04-21 09:42:32
阅读数:8266 | 2023-04-24 12:00:42
阅读数:7250 | 2023-06-09 03:03:03
阅读数:6003 | 2023-05-26 01:02:03
阅读数:4858 | 2024-04-03 15:05:05
阅读数:4813 | 2023-06-30 06:04:04
阅读数:4744 | 2023-06-02 00:02:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
云服务器怎么进行数据备份?云服务器数据备份的步骤
云服务器中的数据包含网站文件、数据库等关键信息,一旦丢失可能造成损失。做好数据备份是保障安全的核心,以下介绍常用备份方式和步骤,内容简洁,新手易操作。云服务器数据备份的常用方式快照备份适合整体系统备份。是对服务器磁盘的完整复制,包含所有数据,一键创建即可,恢复时能还原完整状态,适合配置复杂或新手用户。但占用空间大,长期保存成本较高。手动备份适合针对性数据保存。通过工具下载需要的文件(如网站目录、数据库)到本地,可自主选择内容,节省空间,适合备份关键数据。但操作较繁琐,需手动执行,易遗漏。快照备份的具体步骤步骤 1:登录云服务器控制台打开云服务商官网,登录后进入 “云服务器 ECS” 控制台,在实例列表找到目标服务器,点击名称进入详情页。步骤 2:创建快照在详情页找到 “快照与镜像”,点击 “创建快照”。填写名称(如 “20240820 备份”),选择需备份的磁盘(系统盘必选,数据盘按需勾选),点击 “确定”。步骤 3:等待快照完成根据磁盘大小,快照创建需几分钟到几十分钟,可在 “快照列表” 查看进度,显示 “完成” 即备份成功,自动存储在服务商系统中。步骤 4:使用快照恢复数据在快照列表找到目标快照,点击 “回滚磁盘”,选择需恢复的磁盘,确认后等待服务器重启,完成后数据回到备份状态。手动备份的具体步骤步骤 1:备份网站文件用远程工具(如 FileZilla)登录服务器,找到网站目录(Linux 的 “/var/www/html”、Windows 的 “C:\inetpub\wwwroot”),选中文件右键 “下载”,保存到本地。步骤 2:备份数据库MySQL 用户登录 phpMyAdmin,选目标数据库,点击 “导出”,选 “快速” 方式,点击 “执行”,将 SQL 文件下载到本地。SQL Server 用户打开 “SQL Server Management Studio”,右键数据库选 “任务 - 导出数据”,按向导导出备份文件,保存到本地。步骤 3:备份配置文件找到关键配置文件,通过远程工具下载到本地,与网站、数据库备份存同一目录。云服务器数据备份可通过快照和手动方式实现:快照适合整体备份,步骤简单;手动备份针对性强,需下载关键文件。操作时注意多位置存储、定期验证有效性,按数据重要性调整频率。新手按步骤操作,能有效降低数据丢失风险。
为什么要选G口带宽服务器?
互联网的快速发展使得服务器需求急剧增加,而G口带宽作为服务器连接网络的重要指标,G口成为用户选择服务器的重要考量因素之一。本文将为您介绍G口带宽的优势和推广理由。首先,让我们来了解一下G口带宽是什么。G口带宽,又称千兆带宽,是指服务器连接网络的传输速率达到1Gbps(千兆位每秒)。相比于常见的百兆带宽,G口带宽具有更高的传输速度和更大的带宽容量。G口带宽的推广理由如下:1. 高速稳定:G口带宽提供超高的传输速度,能够满足大规模数据传输和高流量网站的需求。无论是网站访问、文件传输还是视频流媒体,G口带宽都能够提供稳定快速的用户体验。2. 提升用户体验:在当今互联网时代,用户对网站的访问速度和响应时间有着极高的要求。通过选择G口带宽的服务器,可以大大缩减网站的加载时间,提升用户的访问体验,增加用户的黏性和转化率。3. 多用户同时在线:对于一些需要多用户同时在线的应用场景,如在线游戏、视频会议等,G口带宽能够提供更高的带宽容量,确保多个用户同时访问时不会出现卡顿和延迟现象。4. 高性价比:尽管G口带宽相对于百兆带宽来说价格稍高,但考虑到其提供的高速稳定性和用户体验优势,以及随着互联网需求的不断增长,选择G口带宽的服务器将是一个长远的投资。5. 未来发展潜力:随着云计算、大数据、人工智能等技术的快速发展,对服务器带宽的需求将越来越大。选择G口带宽的服务器能够满足未来的扩展需求,为企业提供更好的发展空间。G口带宽作为服务器连接网络的重要指标,具有高速稳定、提升用户体验、多用户同时在线、高性价比以及未来发展潜力等优势。在选择服务器时,考虑到这些因素,选择G口带宽的服务器将是一个明智的选择。
企业要怎么部署cdn服务器?
在如今的网络应用时代,各种互联网软件应运而生。怎么部署cdn服务器?搭建cdn是一件非常繁琐的事情,所以今天快快网络小编就给大家详细介绍下高防cdn的搭建步骤。CDN服务器搭建是一种新型的网络服务器构建方式,是为了优化原有的网络构架服务。 怎么部署cdn服务器? 1、准备服务器节点 CDN服务器是一个分布在全球多个地区的服务器网络,因此需要准备足够的服务器节点来支持网站的流量。 2、配置服务器节点 根据网站的特定需求,需要配置每个服务器节点的硬件和软件。这可能包括安装操作系统、Web服务器软件、缓存软件等。 3、配置CDN解析 为了使用户可以通过CDN服务器访问网站,需要在域名系统(DNS)中配置CDN解析,以便将用户的请求转发到CDN服务器上。 4、配置内容缓存 CDN服务器通过缓存网站的内容来提高访问速度,因此需要配置内容缓存,以便在用户请求内容时可以快速响应。 5、进行性能测试 在搭建完CDN服务器后,可以通过性能测试来评估服务器的性能,并根据测试结果进行调整,以提高服务器的性能。在搭建CDN服务器时,还可能需要进行其他的配置和调整,这取于自己具体的服务器配置和网络环境。 CDN网络实现的具体操作过程: 1.作为ICP,只需要把域名解释权交给CDN运营商,其他方面不需要进行任何修改;操作时,ICP修改自己域名的解析记录,一般用cname方式指向CDN网络Cache服务器的地址。 2.作为CDN运营商,首先需要为ICP的域名提供公开的解析,为了实现sortlist,一般是把ICP的域名解释结果指向一个CNAME记录。 3.当需要进行sorlist时,CDN运营商可以利用DNS对CNAME指向的域名解析过程进行特殊处理,使DNS服务器在接收到客户端请求时可以根据客户端的IP地址,返回相同域名的不同IP地址。 4.由于从cname获得的IP地址,并且带有hostname信息,请求到达Cache之后,Cache必须知道源服务器的IP地址,所以在CDN运营商内部维护一个内部DNS服务器,用于解释用户所访问的域名的真实IP地址。 5.在维护内部DNS服务器时,还需要维护一台授权服务器,控制哪些域名可以进行缓存,而哪些又不进行缓存,以免发生开放代理的情况。 怎么部署cdn服务器是很多企业都会咨询的问题,今天小编就给大家做出解答。CDN服务器就是一种基于质量和秩序的相关网络架构服务。在面对ddos攻击的时候很多企业都会选择使用高防cdn来处理,部署cdn服务器也是至关重要。
查看更多文章 >