发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
cdn加速服务器配置,cdn加速的作用
所谓的CDN是在现有Internet基础上增加一层新的网络架构,使用户可以就近访问获取所需内容,从而解决网站拥塞情况,提高用户访问响应速度。cdn加速服务器配置很关键,具体的步骤快快网络小编已经给大家都整理好了,cdn加速的作用有很多一起来看看吧。 cdn加速服务器配置 CDN的全称是Content Delivery Network,即内容分发网络CDN是构建在现有网络基础之上的智能虚拟网络,依靠部署在各地的边缘服务器,通过中心平台的负载均衡、内容分发、调度等功能模块,使用户就近获取所需内容,降低网络拥塞,提高用户访问响应速度和命中率。 用户可以通过 COS 控制台为存储桶绑定自定义域名,然后为自定义域名开启 CDN 加速,最后通过自定义域名加速访问存储桶。绑定自定义域名时,用户需自行在自定义域名的服务提供商处添加 CNAME 解析。 1. 选择存储桶 登录 对象存储控制台 ,在左侧导航栏中,单击存储桶列表,单击需要开启 CDN 加速的存储桶,进入存储桶。 2. 添加自定义 CDN 加速域名 单击域名与传输管理 > 自定义 CDN 加速域名,在自定义 CDN 加速域名配置项下,单击添加域名,进入可配置状态。 3. 解析域名 在自定义域名接入 CDN 后,系统会自动为您分配一个 CNAME 域名(以.cdn.dnsv1.com为后缀),您需要在域名服务提供商处完成 CNAME 的配置. 4. 关闭功能 以上步骤完成后,即可通过自定义域名加速访问存储桶内资源。如需关闭自定义 CDN 加速,可通过以下方式关闭: 在自定义 CDN 加速域名管理界面,单击编辑可更改域名状态,将域名状态由已上线改为已下线,单击保存后等待部署,时间大约为5分钟即可关闭功能, CDN 控制台上相对应的自定义加速域名的状态由已启动改为已关闭。 cdn加速的作用 众所周知打开一个网页需要网络和相关的服务器,一旦服务器出现卡顿或者网络出现拥挤,那么将会影响网页打开的速度。然而网络加速器的出现能够解决这一难题,cdn加速器内部工作原理是网络数据的分发与传输,利用cdn加速网络数据传输不再是单一的传输模式,而是使用分时段多线程的传输方法。这样不仅能够保证传输的速度而且能够确保数据传输没有任何的损失。因此现在在生活中cdn加速是很多服务器选择的优先加速模式。 (1)通过节省骨干网带宽,减少带宽需求量; (2)提供服务器端加速,解决服务器过载问题; (3)为了实现跨运营商、跨地域的全网覆盖; (4)可以克服网站分布不均衡的问题,降低网站自身建设; (5)保障你的网站安全,避免网站遭到恶意攻击。 cdn加速服务器配置,CDN是构建在现有网络基础之上的智能虚拟网络,在互联网时代有着重要的意义。cdn加速的作用其实很大程度上就是CDN能够有效隐藏源站IP保证安全,以及极大地提升网站访问体验-即网站加速。
物理服务器跟云服务器有什么区别?
物理服务器和云服务器是两种不同的服务器架构形式。物理服务器是指真实的硬件设备,可以独立运行,而云服务器是在虚拟化环境中运行的,通过云计算服务提供商提供的云平台来管理。这两种服务器形式在很多方面存在区别。首先,物理服务器通常是单一设备,安装在特定地点的数据中心或机房中。它们具有独立的资源和硬件,如处理器、内存和存储。然而,云服务器是在虚拟化环境中运行的,可以通过云平台动态分配和管理资源。云服务器基于共享资源的概念,使其更加灵活和可扩展。物理服务器跟云服务器有什么区别?其次,物理服务器需要手动进行管理和维护。这包括操作系统的安装和更新、软件的配置和维护等。而云服务器的管理由云服务提供商负责。他们负责硬件的维护和安全,用户只需要关注应用程序的开发和运行。第三,物理服务器的弹性有限。当需要增加或减少硬件资源时,需要购买新的服务器或拆除服务器,这需要时间和成本。而云服务器可以根据需求进行快速的扩展和收缩。用户只需在云平台上调整资源配置即可,而无需购买新的硬件设备。另外,物理服务器需要用户自己进行备份和灾难恢复的操作,而云服务器通常具有内置的数据备份和灾难恢复机制。云服务提供商会在多个数据中心存储用户数据,并提供冗余备份,以确保数据的安全性和可靠性。物理服务器跟云服务器有什么区别?此外,物理服务器的成本较高。购买硬件设备、安装和维护的费用都需要考虑。而云服务器通常采用按需付费模式,用户只需根据实际使用量付费,无需投入大量资金购买硬件设备。最后,物理服务器在空间和能耗方面存在限制。随着业务的扩展,需要购买更多的服务器来满足需求,这会占用更多的物理空间和增加能源消耗。而云服务器可以利用虚拟化技术在较少的物理服务器上运行多个虚拟机,从而提高资源利用率和节约空间和能源。物理服务器跟云服务器有什么区别?总的来说,物理服务器和云服务器在资源分配、管理方式、弹性、备份和灾难恢复、成本和资源利用等方面存在显著差异。根据具体需求和业务模式,选择适合自己的服务器架构形式是非常重要的。
单线与BGP多线服务器有何区别?
单线服务器和BGP多线服务器是服务器部署中最主流的两种选择,很多新手运维或业务负责人在选型时,常常分不清二者的核心差异,容易盲目跟风选择高配或选错类型,导致用户访问卡顿、业务中断,还额外增加运维和成本负担。本文以实操教程为核心,避开复杂技术术语,用通俗易懂的语言,拆解二者在访问、稳定性、场景上的关键区别,再给出简单好落地的选型方法,帮助大家结合自身业务覆盖范围、用户分布和预算,快速选对服务器,不花冤枉钱、不踩选型坑。一、单线与BGP多线服务器核心区别二者核心差异在于线路接入方式和智能路由能力,无绝对好坏,各有侧重、适配不同场景,选型关键是匹配自身业务需求,而非盲目追求高配。二、二者关键差异及实操选型方法1.访问体验差异单线服务器仅接入一个运营商,同运营商访问流畅,跨运营商延迟高、易卡顿;BGP多线接入多运营商,智能切换最优路由,所有运营商用户均能高速访问,无跨网卡顿。2.网络稳定性差异单线服务器依赖单一线路,线路故障会导致业务完全中断,稳定性差;BGP多线有冗余线路,一条故障自动切换至其他线路,业务不中断,稳定性大幅提升。3.适配场景差异单线适合区域性业务、用户集中在同一运营商(如本地企业内网、区域性小网站),成本低、满足基础需求;BGP多线适合全国性业务、多运营商用户(如电商、直播),兼顾所有用户体验。4.选型实操要点先明确业务覆盖范围:区域性选单线,全国性优先BGP多线;结合预算权衡:预算有限、用户集中选单线(高性价比);重视体验和业务连续,优先选BGP多线,平衡需求与成本。单线与BGP多线服务器的选型核心,是匹配业务覆盖、用户分布和预算。单线成本低、适配区域性需求,BGP多线流畅稳定、适配全国性需求,无需盲目追求高配。新手按上述方法选型,就能实现性价比最大化,既满足业务需求,又避免成本浪费和选型踩坑。
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
cdn加速服务器配置,cdn加速的作用
所谓的CDN是在现有Internet基础上增加一层新的网络架构,使用户可以就近访问获取所需内容,从而解决网站拥塞情况,提高用户访问响应速度。cdn加速服务器配置很关键,具体的步骤快快网络小编已经给大家都整理好了,cdn加速的作用有很多一起来看看吧。 cdn加速服务器配置 CDN的全称是Content Delivery Network,即内容分发网络CDN是构建在现有网络基础之上的智能虚拟网络,依靠部署在各地的边缘服务器,通过中心平台的负载均衡、内容分发、调度等功能模块,使用户就近获取所需内容,降低网络拥塞,提高用户访问响应速度和命中率。 用户可以通过 COS 控制台为存储桶绑定自定义域名,然后为自定义域名开启 CDN 加速,最后通过自定义域名加速访问存储桶。绑定自定义域名时,用户需自行在自定义域名的服务提供商处添加 CNAME 解析。 1. 选择存储桶 登录 对象存储控制台 ,在左侧导航栏中,单击存储桶列表,单击需要开启 CDN 加速的存储桶,进入存储桶。 2. 添加自定义 CDN 加速域名 单击域名与传输管理 > 自定义 CDN 加速域名,在自定义 CDN 加速域名配置项下,单击添加域名,进入可配置状态。 3. 解析域名 在自定义域名接入 CDN 后,系统会自动为您分配一个 CNAME 域名(以.cdn.dnsv1.com为后缀),您需要在域名服务提供商处完成 CNAME 的配置. 4. 关闭功能 以上步骤完成后,即可通过自定义域名加速访问存储桶内资源。如需关闭自定义 CDN 加速,可通过以下方式关闭: 在自定义 CDN 加速域名管理界面,单击编辑可更改域名状态,将域名状态由已上线改为已下线,单击保存后等待部署,时间大约为5分钟即可关闭功能, CDN 控制台上相对应的自定义加速域名的状态由已启动改为已关闭。 cdn加速的作用 众所周知打开一个网页需要网络和相关的服务器,一旦服务器出现卡顿或者网络出现拥挤,那么将会影响网页打开的速度。然而网络加速器的出现能够解决这一难题,cdn加速器内部工作原理是网络数据的分发与传输,利用cdn加速网络数据传输不再是单一的传输模式,而是使用分时段多线程的传输方法。这样不仅能够保证传输的速度而且能够确保数据传输没有任何的损失。因此现在在生活中cdn加速是很多服务器选择的优先加速模式。 (1)通过节省骨干网带宽,减少带宽需求量; (2)提供服务器端加速,解决服务器过载问题; (3)为了实现跨运营商、跨地域的全网覆盖; (4)可以克服网站分布不均衡的问题,降低网站自身建设; (5)保障你的网站安全,避免网站遭到恶意攻击。 cdn加速服务器配置,CDN是构建在现有网络基础之上的智能虚拟网络,在互联网时代有着重要的意义。cdn加速的作用其实很大程度上就是CDN能够有效隐藏源站IP保证安全,以及极大地提升网站访问体验-即网站加速。
物理服务器跟云服务器有什么区别?
物理服务器和云服务器是两种不同的服务器架构形式。物理服务器是指真实的硬件设备,可以独立运行,而云服务器是在虚拟化环境中运行的,通过云计算服务提供商提供的云平台来管理。这两种服务器形式在很多方面存在区别。首先,物理服务器通常是单一设备,安装在特定地点的数据中心或机房中。它们具有独立的资源和硬件,如处理器、内存和存储。然而,云服务器是在虚拟化环境中运行的,可以通过云平台动态分配和管理资源。云服务器基于共享资源的概念,使其更加灵活和可扩展。物理服务器跟云服务器有什么区别?其次,物理服务器需要手动进行管理和维护。这包括操作系统的安装和更新、软件的配置和维护等。而云服务器的管理由云服务提供商负责。他们负责硬件的维护和安全,用户只需要关注应用程序的开发和运行。第三,物理服务器的弹性有限。当需要增加或减少硬件资源时,需要购买新的服务器或拆除服务器,这需要时间和成本。而云服务器可以根据需求进行快速的扩展和收缩。用户只需在云平台上调整资源配置即可,而无需购买新的硬件设备。另外,物理服务器需要用户自己进行备份和灾难恢复的操作,而云服务器通常具有内置的数据备份和灾难恢复机制。云服务提供商会在多个数据中心存储用户数据,并提供冗余备份,以确保数据的安全性和可靠性。物理服务器跟云服务器有什么区别?此外,物理服务器的成本较高。购买硬件设备、安装和维护的费用都需要考虑。而云服务器通常采用按需付费模式,用户只需根据实际使用量付费,无需投入大量资金购买硬件设备。最后,物理服务器在空间和能耗方面存在限制。随着业务的扩展,需要购买更多的服务器来满足需求,这会占用更多的物理空间和增加能源消耗。而云服务器可以利用虚拟化技术在较少的物理服务器上运行多个虚拟机,从而提高资源利用率和节约空间和能源。物理服务器跟云服务器有什么区别?总的来说,物理服务器和云服务器在资源分配、管理方式、弹性、备份和灾难恢复、成本和资源利用等方面存在显著差异。根据具体需求和业务模式,选择适合自己的服务器架构形式是非常重要的。
单线与BGP多线服务器有何区别?
单线服务器和BGP多线服务器是服务器部署中最主流的两种选择,很多新手运维或业务负责人在选型时,常常分不清二者的核心差异,容易盲目跟风选择高配或选错类型,导致用户访问卡顿、业务中断,还额外增加运维和成本负担。本文以实操教程为核心,避开复杂技术术语,用通俗易懂的语言,拆解二者在访问、稳定性、场景上的关键区别,再给出简单好落地的选型方法,帮助大家结合自身业务覆盖范围、用户分布和预算,快速选对服务器,不花冤枉钱、不踩选型坑。一、单线与BGP多线服务器核心区别二者核心差异在于线路接入方式和智能路由能力,无绝对好坏,各有侧重、适配不同场景,选型关键是匹配自身业务需求,而非盲目追求高配。二、二者关键差异及实操选型方法1.访问体验差异单线服务器仅接入一个运营商,同运营商访问流畅,跨运营商延迟高、易卡顿;BGP多线接入多运营商,智能切换最优路由,所有运营商用户均能高速访问,无跨网卡顿。2.网络稳定性差异单线服务器依赖单一线路,线路故障会导致业务完全中断,稳定性差;BGP多线有冗余线路,一条故障自动切换至其他线路,业务不中断,稳定性大幅提升。3.适配场景差异单线适合区域性业务、用户集中在同一运营商(如本地企业内网、区域性小网站),成本低、满足基础需求;BGP多线适合全国性业务、多运营商用户(如电商、直播),兼顾所有用户体验。4.选型实操要点先明确业务覆盖范围:区域性选单线,全国性优先BGP多线;结合预算权衡:预算有限、用户集中选单线(高性价比);重视体验和业务连续,优先选BGP多线,平衡需求与成本。单线与BGP多线服务器的选型核心,是匹配业务覆盖、用户分布和预算。单线成本低、适配区域性需求,BGP多线流畅稳定、适配全国性需求,无需盲目追求高配。新手按上述方法选型,就能实现性价比最大化,既满足业务需求,又避免成本浪费和选型踩坑。
查看更多文章 >