发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:2570
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
海外CDN究竟好用吗?又有哪些优势呢?快快网络甜甜带您一探究竟
国内的CDN相信大家都有一定程度的了解吧,国内CDN不仅可以做到加速访问,还可以根据需求增加防御特性,有效防御网站上常见的CC攻击和DDOS攻击。当然CDN也是有地域划分的,CDN也分为大陆CDN和海外CDN两种,海外CDN则CDN的节点在海外,例如香港、国外机房的CDN节点。那么海外CDN究竟好用吗?1、实现多地区加速访问海外CDN与国内CDN的工作原理是一致的。通过选择海外明星机房的骨干节点组建节点网络,可以有效的加快访问速度,让用户无论从哪个地区都能连接服务器,并且在访问速度上都是一样的。解决了因为物理位置导致的访问速度慢的问题。2、技术实力强,数据处理高效在海外CDN节点的选择中,美国、日本、韩国的海外CDN节点是比较具有优势的,在全世界范围内,这三个国家是属于技术能力较强的几个国家,在处理远程访问加速这一个问题上,这些国家的CDN技术要更为成熟一些。3、域名接入无需备案由于国内国外政策上的差异,使用国内大陆服务器时,是必须要经历严格的备案手续的,国内CDN节点国内服务器必须严格遵循国内大陆的规定来使用。而使用国外服务器时则无需备案就可以直接使用,那么在使用CDN时也是一样的,使用国内CDN时也是需要本身的域名能在国内进行备案的,而海外CDN则是可以无需备案直接使用的。以上这些就是使用海外CDN的一些优势了,提到好用与否其实主要还是建立在是否为刚需了,如果您是做网站业务,特别是外贸类网站的,使用海外CDN肯定是特别好的。另外如果您需要物理机,云服务器,CDN等安全产品的话,欢迎前来咨询快快网络甜甜:177803619,做您身边的安全管家!
云服务器有什么用?云服务器好还是物理服务器好
随着云技术的不断发展,云服务器受到大家的欢迎。云服务器有什么用?云服务器拥有高性能的数据处理能力,不仅能够储存数据,而且还能够快速的处理数据。 云服务器有什么用? 1、搭建网站使用 云服务器的稳定性强、速度快、安全性高,性价比好,让很多的公共网站、中小型企业官网、商业门户网站、电子商务网站以及SAAS应用、游戏类等各种应用都选择云服务器搭建网站。 2、办公系统应用 远程办公,已成为了企业必须具备的基本软件应用。云计算的逐步完善,基本取代虚拟主机,更多的软件应用,让企业和个人办公都离不开云服务器了。 3、各类App平台应用 很多中小企业和个人的网站过去都是购买程序,费用比较高,还不一定完善。现在云服务器就可以满足各种应用的需求,而且性价比极高。 4、数据库应用云服务 无论是企业还是个人拥有云盘已经成为非常普通的一件事情。云盘的储存量大而且安全方便。企业使用云服务器安装数据库服务,这样就可以降低存储费用,用起来不受各个方面的限制,这个已经很常态化了。 5、电子商务/游戏平台 现在的电子商务和在线交易平台门槛越来越低的原因是云服务器的租用。租用云服务器不仅价格低,而且品质好,操作还特别的灵活。这样就让一些资金并不是太大的中小型企业通过低成本就可以从云服务商中获得合适的云服务器。 云服务器好还是物理服务器好? 一、技术 云服务器:利用虚拟化技术将一个物理服务器分割成多个虚拟机,并且可以在不同的物理主机上动态迁移。同时,云服务商提供自动扩展、负载均衡等高级功能。 物理服务器:每台物理服务器只能运行一个操作系统和应用程序,并且需要手动部署和管理。 二、安全性能 云服务器:由专业团队负责数据中心安全管理,包括网络防火墙、数据加密等措施。并且可以根据需求灵活配置安全策略。 物理服务器:需要企业自行购买和维护防火墙、加密设备等,对安全性能的保障依赖于企业的内部管理和技术水平。 三、可靠性能 云服务器:云服务商通常提供高可用性和容错机制,通过冗余备份和快速故障恢复来确保服务持续运行。 物理服务器:单台物理服务器发生故障时,可能会导致应用程序中断,需要手动切换到备用服务器。 四、灵活性 云服务器:用户可以根据实际需求弹性地调整计算资源,并且可以随时进行扩容或缩减。同时还支持多种操作系统和应用程序的选择。 物理服务器:部署和配置较为繁琐,需要预先规划硬件资源,难以快速响应变化的需求。 五、使用性能 云服务器:通过远程访问方式使用,无需实体接入。用户可以方便地通过Web界面或API进行管理和监控。 物理服务器:需要实体接入,并且在现场进行管理和维护。 云服务器有什么用?意思就是详细的解答,云服务器可以降低IT成本提升运维效率,免去企业或个人前期采购IT硬件的成本,对于企业来说性价比是更高的。
裸金属服务器的优势
裸金属服务器(Bare Metal Server)是一种提供物理服务器级别计算资源的高性能、高可用计算服务。与传统的虚拟机不同,它提供的是未经虚拟化处理的物理服务器,使用户可以直接访问和控制底层硬件资源。这种直接访问硬件的方式,减少了虚拟化层的开销,从而提高了服务器的整体性能。 裸金属服务器的优势 高性能:由于没有虚拟化层的干扰,裸金属服务器能够充分发挥硬件的性能,提供更高的计算和I/O性能,非常适合对计算性能要求极高的应用场景。 高可用性:裸金属服务器通常采用高端硬件配置,如双路或多路处理器、大容量内存和高速存储等,以确保系统的高可用性和数据的安全性。 灵活性:用户可以根据自己的业务需求选择不同的硬件配置和操作系统,满足个性化的应用需求。这种灵活性使得裸金属服务器能够更好地适应各种复杂的应用场景。 安全性:裸金属服务器提供物理级别的隔离,确保用户数据的安全性和隐私性。这种安全性对于需要保护敏感数据的企业来说至关重要。 裸金属服务器广泛应用于需要高性能计算、大数据分析、云计算和人工智能等领域。在这些领域中,对计算性能、稳定性和安全性的要求极高,而裸金属服务器则能够满足这些严苛的要求。 裸金属服务器以其高性能、高可用性、灵活性和安全性等特点,在云计算领域占据着重要的地位。随着技术的不断发展,裸金属服务器将会在更多领域展现其强大的计算能力和稳定性,为企业的业务发展提供有力的支持。
阅读数:19278 | 2023-04-25 14:08:36
阅读数:10273 | 2023-04-21 09:42:32
阅读数:7343 | 2023-04-24 12:00:42
阅读数:6144 | 2023-06-09 03:03:03
阅读数:4502 | 2023-05-26 01:02:03
阅读数:3625 | 2023-06-30 06:04:04
阅读数:3476 | 2023-06-02 00:02:04
阅读数:3387 | 2024-04-03 15:05:05
阅读数:19278 | 2023-04-25 14:08:36
阅读数:10273 | 2023-04-21 09:42:32
阅读数:7343 | 2023-04-24 12:00:42
阅读数:6144 | 2023-06-09 03:03:03
阅读数:4502 | 2023-05-26 01:02:03
阅读数:3625 | 2023-06-30 06:04:04
阅读数:3476 | 2023-06-02 00:02:04
阅读数:3387 | 2024-04-03 15:05:05
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
海外CDN究竟好用吗?又有哪些优势呢?快快网络甜甜带您一探究竟
国内的CDN相信大家都有一定程度的了解吧,国内CDN不仅可以做到加速访问,还可以根据需求增加防御特性,有效防御网站上常见的CC攻击和DDOS攻击。当然CDN也是有地域划分的,CDN也分为大陆CDN和海外CDN两种,海外CDN则CDN的节点在海外,例如香港、国外机房的CDN节点。那么海外CDN究竟好用吗?1、实现多地区加速访问海外CDN与国内CDN的工作原理是一致的。通过选择海外明星机房的骨干节点组建节点网络,可以有效的加快访问速度,让用户无论从哪个地区都能连接服务器,并且在访问速度上都是一样的。解决了因为物理位置导致的访问速度慢的问题。2、技术实力强,数据处理高效在海外CDN节点的选择中,美国、日本、韩国的海外CDN节点是比较具有优势的,在全世界范围内,这三个国家是属于技术能力较强的几个国家,在处理远程访问加速这一个问题上,这些国家的CDN技术要更为成熟一些。3、域名接入无需备案由于国内国外政策上的差异,使用国内大陆服务器时,是必须要经历严格的备案手续的,国内CDN节点国内服务器必须严格遵循国内大陆的规定来使用。而使用国外服务器时则无需备案就可以直接使用,那么在使用CDN时也是一样的,使用国内CDN时也是需要本身的域名能在国内进行备案的,而海外CDN则是可以无需备案直接使用的。以上这些就是使用海外CDN的一些优势了,提到好用与否其实主要还是建立在是否为刚需了,如果您是做网站业务,特别是外贸类网站的,使用海外CDN肯定是特别好的。另外如果您需要物理机,云服务器,CDN等安全产品的话,欢迎前来咨询快快网络甜甜:177803619,做您身边的安全管家!
云服务器有什么用?云服务器好还是物理服务器好
随着云技术的不断发展,云服务器受到大家的欢迎。云服务器有什么用?云服务器拥有高性能的数据处理能力,不仅能够储存数据,而且还能够快速的处理数据。 云服务器有什么用? 1、搭建网站使用 云服务器的稳定性强、速度快、安全性高,性价比好,让很多的公共网站、中小型企业官网、商业门户网站、电子商务网站以及SAAS应用、游戏类等各种应用都选择云服务器搭建网站。 2、办公系统应用 远程办公,已成为了企业必须具备的基本软件应用。云计算的逐步完善,基本取代虚拟主机,更多的软件应用,让企业和个人办公都离不开云服务器了。 3、各类App平台应用 很多中小企业和个人的网站过去都是购买程序,费用比较高,还不一定完善。现在云服务器就可以满足各种应用的需求,而且性价比极高。 4、数据库应用云服务 无论是企业还是个人拥有云盘已经成为非常普通的一件事情。云盘的储存量大而且安全方便。企业使用云服务器安装数据库服务,这样就可以降低存储费用,用起来不受各个方面的限制,这个已经很常态化了。 5、电子商务/游戏平台 现在的电子商务和在线交易平台门槛越来越低的原因是云服务器的租用。租用云服务器不仅价格低,而且品质好,操作还特别的灵活。这样就让一些资金并不是太大的中小型企业通过低成本就可以从云服务商中获得合适的云服务器。 云服务器好还是物理服务器好? 一、技术 云服务器:利用虚拟化技术将一个物理服务器分割成多个虚拟机,并且可以在不同的物理主机上动态迁移。同时,云服务商提供自动扩展、负载均衡等高级功能。 物理服务器:每台物理服务器只能运行一个操作系统和应用程序,并且需要手动部署和管理。 二、安全性能 云服务器:由专业团队负责数据中心安全管理,包括网络防火墙、数据加密等措施。并且可以根据需求灵活配置安全策略。 物理服务器:需要企业自行购买和维护防火墙、加密设备等,对安全性能的保障依赖于企业的内部管理和技术水平。 三、可靠性能 云服务器:云服务商通常提供高可用性和容错机制,通过冗余备份和快速故障恢复来确保服务持续运行。 物理服务器:单台物理服务器发生故障时,可能会导致应用程序中断,需要手动切换到备用服务器。 四、灵活性 云服务器:用户可以根据实际需求弹性地调整计算资源,并且可以随时进行扩容或缩减。同时还支持多种操作系统和应用程序的选择。 物理服务器:部署和配置较为繁琐,需要预先规划硬件资源,难以快速响应变化的需求。 五、使用性能 云服务器:通过远程访问方式使用,无需实体接入。用户可以方便地通过Web界面或API进行管理和监控。 物理服务器:需要实体接入,并且在现场进行管理和维护。 云服务器有什么用?意思就是详细的解答,云服务器可以降低IT成本提升运维效率,免去企业或个人前期采购IT硬件的成本,对于企业来说性价比是更高的。
裸金属服务器的优势
裸金属服务器(Bare Metal Server)是一种提供物理服务器级别计算资源的高性能、高可用计算服务。与传统的虚拟机不同,它提供的是未经虚拟化处理的物理服务器,使用户可以直接访问和控制底层硬件资源。这种直接访问硬件的方式,减少了虚拟化层的开销,从而提高了服务器的整体性能。 裸金属服务器的优势 高性能:由于没有虚拟化层的干扰,裸金属服务器能够充分发挥硬件的性能,提供更高的计算和I/O性能,非常适合对计算性能要求极高的应用场景。 高可用性:裸金属服务器通常采用高端硬件配置,如双路或多路处理器、大容量内存和高速存储等,以确保系统的高可用性和数据的安全性。 灵活性:用户可以根据自己的业务需求选择不同的硬件配置和操作系统,满足个性化的应用需求。这种灵活性使得裸金属服务器能够更好地适应各种复杂的应用场景。 安全性:裸金属服务器提供物理级别的隔离,确保用户数据的安全性和隐私性。这种安全性对于需要保护敏感数据的企业来说至关重要。 裸金属服务器广泛应用于需要高性能计算、大数据分析、云计算和人工智能等领域。在这些领域中,对计算性能、稳定性和安全性的要求极高,而裸金属服务器则能够满足这些严苛的要求。 裸金属服务器以其高性能、高可用性、灵活性和安全性等特点,在云计算领域占据着重要的地位。随着技术的不断发展,裸金属服务器将会在更多领域展现其强大的计算能力和稳定性,为企业的业务发展提供有力的支持。
查看更多文章 >