发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
快快网络WAF防火墙的功能小美给您介绍
快快网络Web应用防火墙WAF自动防护Web漏洞，对网站业务流量进行多维度检测和防护，将正常、安全的流量回源到服务器，避免黑客及病毒入侵。全面应对恶意弹窗、挂马中毒、数据泄露、CC攻击等问题。WAF（Web应用程序防火墙）是一种保护Web应用程序的安全工具，其主要功能包括：1. 防止SQL注入攻击：WAF对发送到Web应用程序的数据进行分析和检测，阻止SQL注入攻击。2. 防止跨站脚本攻击：WAF分析和检查Web应用程序响应中的JavaScript代码，以防止跨站脚本攻击。3. 防止远程文件包含攻击：WAF检测和拦截要获取的文件包含从远程服务器下载的文件，以防止远程文件包含攻击。4. 防范恶意爬虫和网络爬虫：WAF检测和控制与Web应用程序交互的爬虫、机器学习、数据挖掘等自动化工具。5. 防止DoS和DDoS攻击：WAF通过过滤请求和提供会话限制来缓解DoS和DDoS攻击。6. 监控和记录：WAF记录Web应用程序的安全事件和警报，以便及时检测和响应潜在的威胁。综上所述，WAF作为Web应用程序的安全防护工具，可以有效地保护Web应用程序的安全，防止各种攻击，确保Web应用程序的可靠性和稳定，更多资讯可联系快快网络小美Q：712730906
攻击溯源有哪些方法
攻击可追溯性是指通过分析攻击事件的特征、行为、日志和其他信息来追溯攻击者的来源和目的，攻击可追溯性可以帮助用户锁定攻击并将其放入数据库，帮助其他用户感知情况，协调相关组织打击违法犯罪行为。 以下是一些攻击追溯的方法： 1.收集证据：收集各种攻击事件的证据，包括日志、网络数据包、磁盘镜像等。 2.攻击特征分析：攻击类型和攻击者特征是通过分析攻击事件的特征来确定的，如攻击方法、攻击时间、攻击目标等。 3.跟踪攻击IP：WHOIS查询、IP搜索工具等可以通过IP地址跟踪攻击者的位置和来源。 4.攻击分析工具：通过对攻击者使用的工具、恶意代码等进行分析，确定攻击者的攻击技术和水平，然后锁定攻击者的身份。 5.建立攻击环节：通过分析攻击事件的各个环节，建立攻击环节，找出攻击者入侵的路径和方法。 6.合作调查：可与其他组织或机构共同调查，共享攻击信息和技术，提高攻击源溯源效率。 攻击可追溯性是一项复杂的工作需要综合运用各种技术和工具来完成。同时，攻击者也会采取各种手段来掩盖他们的下落因此攻击可追溯性需要耐心技能假如您在这方面有任何需求，快快网络对攻击溯源有一套完整的方案体系，欢迎您致电或联系客服咨询
FTP传文件遇Socket ERROR怎么办？
用FTP给虚拟主机传网站文件时，突然弹出Socket ERROR，文件传一半卡住，这是很多建站新手的常见困扰。这个错误不是虚拟主机故障，大多是网络或设置问题导致的连接中断。这篇文章从实战角度出发，不用“TCP握手”“端口阻塞”等术语，讲清错误产生的核心原因，附上限时上手的解决步骤，从网络排查到工具设置逐一突破，帮你快速搞定FTP上传难题。一、遇Socket ERROR先查网络网络波动是最常见诱因。先打开浏览器刷几个网页，看是否加载流畅，若网页也卡顿，说明是本地网络问题。重启家里的路由器，等待30秒后重新连接网络，再打开FTP工具尝试上传。用手机热点连接电脑再测试，若能正常上传，就是家庭网络的宽带服务商临时故障，联系服务商解决即可。二、再核对配置FTP登录信息错误会直接导致连接失败。打开虚拟主机管理后台，找到FTP配置页面，核对FTP服务器地址、用户名、密码是否和工具里填写的一致，尤其注意服务器地址是否带ftp://前缀，密码是否区分大小写。端口号也要确认，默认是21，若主机商自定义了端口，必须填对。填错任何一项，都可能触发SocketERROR。三、关防火墙电脑或杀毒软件的防火墙，可能会误判FTP连接为风险操作并拦截。临时关闭Windows防火墙，打开控制面板找到Windows Defender防火墙，点击启用或关闭防火墙，选择关闭后确认。第三方杀毒软件在设置里找到安全防护，暂时关闭网络防护功能。关闭后重新尝试上传，若成功，说明是防火墙问题，后续在防火墙里添加FTP工具为信任程序即可。四、换工具/模式部分老旧FTP工具兼容性差，容易出现连接错误。换成FileZilla这类主流免费工具，重新输入登录信息尝试。若仍报错，在工具设置里修改传输模式，FTP有主动和被动两种模式，默认是被动模式，改成主动模式再测试。虚拟主机对传输模式有特定要求时，主机商会在FTP配置页面注明，按要求修改即可。五、检查主机状态与文件前面步骤都试完仍报错，检查虚拟主机状态。登录主机管理后台，看主机是否因欠费或违规被暂停，若正常，联系主机商客服确认FTP服务是否正常运行。另外，单个文件过大也会导致上传中断，将超过100MB的文件压缩成多个小文件，或用主机商提供的在线文件管理器直接上传，避开FTP传输限制。FTP上传时的SocketERROR并不可怕，核心解决思路是“从近到远”排查——先查本地网络，再核登录配置，接着处理防火墙拦截，最后检查主机状态。这些问题都属于基础连接问题，不用依赖专业技术，新手按步骤操作就能解决。
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
快快网络WAF防火墙的功能小美给您介绍
快快网络Web应用防火墙WAF自动防护Web漏洞，对网站业务流量进行多维度检测和防护，将正常、安全的流量回源到服务器，避免黑客及病毒入侵。全面应对恶意弹窗、挂马中毒、数据泄露、CC攻击等问题。WAF（Web应用程序防火墙）是一种保护Web应用程序的安全工具，其主要功能包括：1. 防止SQL注入攻击：WAF对发送到Web应用程序的数据进行分析和检测，阻止SQL注入攻击。2. 防止跨站脚本攻击：WAF分析和检查Web应用程序响应中的JavaScript代码，以防止跨站脚本攻击。3. 防止远程文件包含攻击：WAF检测和拦截要获取的文件包含从远程服务器下载的文件，以防止远程文件包含攻击。4. 防范恶意爬虫和网络爬虫：WAF检测和控制与Web应用程序交互的爬虫、机器学习、数据挖掘等自动化工具。5. 防止DoS和DDoS攻击：WAF通过过滤请求和提供会话限制来缓解DoS和DDoS攻击。6. 监控和记录：WAF记录Web应用程序的安全事件和警报，以便及时检测和响应潜在的威胁。综上所述，WAF作为Web应用程序的安全防护工具，可以有效地保护Web应用程序的安全，防止各种攻击，确保Web应用程序的可靠性和稳定，更多资讯可联系快快网络小美Q：712730906
攻击溯源有哪些方法
攻击可追溯性是指通过分析攻击事件的特征、行为、日志和其他信息来追溯攻击者的来源和目的，攻击可追溯性可以帮助用户锁定攻击并将其放入数据库，帮助其他用户感知情况，协调相关组织打击违法犯罪行为。 以下是一些攻击追溯的方法： 1.收集证据：收集各种攻击事件的证据，包括日志、网络数据包、磁盘镜像等。 2.攻击特征分析：攻击类型和攻击者特征是通过分析攻击事件的特征来确定的，如攻击方法、攻击时间、攻击目标等。 3.跟踪攻击IP：WHOIS查询、IP搜索工具等可以通过IP地址跟踪攻击者的位置和来源。 4.攻击分析工具：通过对攻击者使用的工具、恶意代码等进行分析，确定攻击者的攻击技术和水平，然后锁定攻击者的身份。 5.建立攻击环节：通过分析攻击事件的各个环节，建立攻击环节，找出攻击者入侵的路径和方法。 6.合作调查：可与其他组织或机构共同调查，共享攻击信息和技术，提高攻击源溯源效率。 攻击可追溯性是一项复杂的工作需要综合运用各种技术和工具来完成。同时，攻击者也会采取各种手段来掩盖他们的下落因此攻击可追溯性需要耐心技能假如您在这方面有任何需求，快快网络对攻击溯源有一套完整的方案体系，欢迎您致电或联系客服咨询
FTP传文件遇Socket ERROR怎么办？
用FTP给虚拟主机传网站文件时，突然弹出Socket ERROR，文件传一半卡住，这是很多建站新手的常见困扰。这个错误不是虚拟主机故障，大多是网络或设置问题导致的连接中断。这篇文章从实战角度出发，不用“TCP握手”“端口阻塞”等术语，讲清错误产生的核心原因，附上限时上手的解决步骤，从网络排查到工具设置逐一突破，帮你快速搞定FTP上传难题。一、遇Socket ERROR先查网络网络波动是最常见诱因。先打开浏览器刷几个网页，看是否加载流畅，若网页也卡顿，说明是本地网络问题。重启家里的路由器，等待30秒后重新连接网络，再打开FTP工具尝试上传。用手机热点连接电脑再测试，若能正常上传，就是家庭网络的宽带服务商临时故障，联系服务商解决即可。二、再核对配置FTP登录信息错误会直接导致连接失败。打开虚拟主机管理后台，找到FTP配置页面，核对FTP服务器地址、用户名、密码是否和工具里填写的一致，尤其注意服务器地址是否带ftp://前缀，密码是否区分大小写。端口号也要确认，默认是21，若主机商自定义了端口，必须填对。填错任何一项，都可能触发SocketERROR。三、关防火墙电脑或杀毒软件的防火墙，可能会误判FTP连接为风险操作并拦截。临时关闭Windows防火墙，打开控制面板找到Windows Defender防火墙，点击启用或关闭防火墙，选择关闭后确认。第三方杀毒软件在设置里找到安全防护，暂时关闭网络防护功能。关闭后重新尝试上传，若成功，说明是防火墙问题，后续在防火墙里添加FTP工具为信任程序即可。四、换工具/模式部分老旧FTP工具兼容性差，容易出现连接错误。换成FileZilla这类主流免费工具，重新输入登录信息尝试。若仍报错，在工具设置里修改传输模式，FTP有主动和被动两种模式，默认是被动模式，改成主动模式再测试。虚拟主机对传输模式有特定要求时，主机商会在FTP配置页面注明，按要求修改即可。五、检查主机状态与文件前面步骤都试完仍报错，检查虚拟主机状态。登录主机管理后台，看主机是否因欠费或违规被暂停，若正常，联系主机商客服确认FTP服务是否正常运行。另外，单个文件过大也会导致上传中断，将超过100MB的文件压缩成多个小文件，或用主机商提供的在线文件管理器直接上传，避开FTP传输限制。FTP上传时的SocketERROR并不可怕，核心解决思路是“从近到远”排查——先查本地网络，再核登录配置，接着处理防火墙拦截，最后检查主机状态。这些问题都属于基础连接问题，不用依赖专业技术，新手按步骤操作就能解决。
查看更多文章 >
最新活动
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
云安全相关活动
