发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:2898
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
对于企业来说服务器如何配置?
对于企业来说服务器如何配置呢?在企业的信息化建设中,服务器是非常重要的一部分。服务器的配置不仅影响到企业的业务运营效率,还关系到企业的信息安全问题。所以及时学会服务器的配置更有助于业务的开展。 服务器如何配置? 一、服务器的选型 服务器的选型是服务器配置的第一步,正确的选型可以更好地满足企业的需求。在选型方面,需要考虑以下几个方面: 1、CPU的选择:CPU是服务器性能的关键,可以选择Intel的Xeon或AMD的Opteron,性价比较高。 2、内存的选择:内存一般建议选择ECC类型,以避免出错。 3、硬盘的选择:硬盘可以选择SAS或SATA,建议使用RAID,以实现数据备份。 4、网卡的选择:网卡一般建议使用千兆以太网卡,以满足高速数据传输的需要。 5、机箱的选择:机箱需要具备良好的散热和隔音性能,并且需要支持扩展性。 二、操作系统的选择 在服务器配置方面,操作系统是非常重要的一环。在选择操作系统时,需要考虑以下几个方面: 1、Linux还是Windows:Linux一般被认为更稳定,更适合服务器应用,而Windows则更适合桌面应用。企业可以根据自身需要进行选择。 2、开源或商业:开源的系统一般免费,但对技术要求较高,商业系统则相对容易上手。 3、版本的选择:不同版本的操作系统拥有不同的功能,需要根据实际需求进行选择。 三、硬件配置 硬件配置是服务器配置的最后一步,正确的硬件配置可以更好地发挥服务器的性能。在硬件配置方面,需要考虑以下几个方面: 1、内存的大小:内存越大,可以处理的数据量就越大,建议不低于4GB。 2、硬盘的数量和容量:硬盘数量和容量需要根据实际需求进行选择,在保证数据安全的前提下,建议使用RAID。 3、CPU的选型和数量:CPU的选型和数量需要根据实际负载进行选择。 4、网卡的数量:网卡的数量需要根据实际需求进行选择,一般建议使用双网卡或四网卡。 5、风扇和散热片的配置:机箱内部的风扇和散热片需要足够多,以保证服务器的散热效果。 服务器如何配置?正确的服务器配置过程可以让企业更好地满足业务需求,并且在运营过程中更加高效和安全。对于企业来说要根据实际需求进行选择,才能实现真正的价值。
游戏服务器怎么选择?快快小赖给你解答
作为游戏服务器来说,一定要能扛得住攻击。在遇到同行恶意攻击或外部攻击时,要有一定的防御能力。一旦被攻破,那么会出现服务器瘫痪等问题会直接导致用户流失。所以,在租用游戏服务器的时候,一定要注意选择高防服务器。游戏服务器怎么选择,我们要看服务器的具体性能和配置:1.服务器稳定性在服务器运行期间,一旦出现不稳定或访问不了的情况,会导致大量的用户流失。所以在挑选服务器的时候,尽量选择成熟的机房,而且硬件配置要提高。3.服务器防御能力服务器作为游戏服务器来说,一定要能扛得住攻击。在遇到同行恶意攻击或外部攻击时,要有一定的防御能力。一旦被攻破,那么会出现服务器瘫痪等问题会直接导致用户流失。所以,在租用游戏服务器的时候,一定要注意选择高防服务器。4.服务器带宽的选择在服务器使用过程中,肯定希望能把流量访客做大,肯定会有大量的用户访问。如果服务器带宽小,用户访问速度缓慢,直接影响用户的游戏体验。但是如果流量值超出带宽太多,甚至会导致租用的服务器崩溃。所以在购买前,一定要预留足够大的带宽。5.服务器需要的硬件配置更高服务器在运行过程中,稳定和故障风险一定降到低。所以服务器硬件配置的稳定性和负载能力一定要好。这样的话,可以降低安全故障风险,同时也利于用户的游戏体验。6.好选择独立服务器如果是租用共享服务器的话,基本是没有开启防火墙权限,也不能自由设立安全防护。所以在租用时要注意这点。选择独立服务器,可以自由配置安全环境,遇到攻击也能及时开启防火墙保护。7.选择BGP服务器既然是服务器,那么肯定是让全国各地区用户能保持良好的访问。如果选择电信线路,那么北方用户访问速度会有影响。如果选择网通线路,南方访问速度回受影响。所以咱们要使用BGP线路服务器,这样能保证全国用户在访问业务时,不会受到速度影响,也比较稳定。高防安全专家快快网络!快快网络客服小赖 Q537013907--------智能云安全管理服务商-----------------快快i9,就是最好i9!快快i9,才是真正i9!
在线教育平台为何建议要做等保测评工作?
随着互联网技术的发展,在线教育平台已经成为人们获取知识的重要途径。这些平台不仅承载着大量的用户数据,还涉及到教学资源的安全传输等问题。因此,确保在线教育平台的信息安全至关重要。等保测评作为一项重要的信息安全评估手段,对于在线教育平台来说意义重大。一、合规性的要求近年来,国家对网络安全和个人信息保护的重视程度不断提高,出台了一系列法律法规,如《中华人民共和国网络安全法》和《个人信息保护法》等。等保测评是根据国家信息安全等级保护制度来进行的一种检测评估活动,旨在确保信息系统符合相应的安全标准。对于在线教育平台而言,进行等保测评不仅是遵守法律法规的必要条件,也是履行社会责任的表现。二、数据安全的保障在线教育平台往往需要收集和处理学生的个人信息、成绩记录以及其他敏感数据。一旦这些数据泄露,不仅会对用户的隐私造成侵害,还可能影响平台的声誉和业务运营。通过等保测评,平台可以发现并修补潜在的安全漏洞,确保数据的安全存储和传输,从而有效保护用户隐私。三、增加用户信任随着网络攻击事件的频繁发生,用户对于个人信息安全的关注度日益增加。一个经过等保测评并达到相应安全等级的在线教育平台,能够向用户展示其对数据保护的承诺和实践。这种透明度有助于建立用户的信任感,进而促进用户黏性和平台的可持续发展。四、业务连续性的维护等保测评不仅仅是对外部威胁的防御,也是内部管理机制的有效补充。通过定期的等保测评,可以及时发现和修复系统中的弱点,避免因安全事故导致的服务中断,保证业务的连续性。这对于依赖稳定服务的在线教育平台来说尤为关键。五、促进行业的发展教育行业是等保测评的重点关注领域之一。随着越来越多的教育机构和在线平台加入等保测评行列,整个行业将形成更加健康的信息安全生态。这不仅有助于提升整体的服务质量,还能促进行业内各参与者之间的相互监督和支持,共同推动在线教育行业的进步和发展。等保测评对于在线教育平台来说是一项必要的工作,它不仅有助于确保合规性,保障数据安全,增强用户信任,维护业务连续性,还能促进整个行业的健康发展。因此,积极主动地进行等保测评,并将其作为日常运营的一部分,对于在线教育平台而言是十分有益的。
阅读数:21168 | 2023-04-25 14:08:36
阅读数:12366 | 2023-04-21 09:42:32
阅读数:8444 | 2023-04-24 12:00:42
阅读数:7469 | 2023-06-09 03:03:03
阅读数:6322 | 2023-05-26 01:02:03
阅读数:5164 | 2024-04-03 15:05:05
阅读数:5026 | 2023-06-30 06:04:04
阅读数:5021 | 2023-06-02 00:02:04
阅读数:21168 | 2023-04-25 14:08:36
阅读数:12366 | 2023-04-21 09:42:32
阅读数:8444 | 2023-04-24 12:00:42
阅读数:7469 | 2023-06-09 03:03:03
阅读数:6322 | 2023-05-26 01:02:03
阅读数:5164 | 2024-04-03 15:05:05
阅读数:5026 | 2023-06-30 06:04:04
阅读数:5021 | 2023-06-02 00:02:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
对于企业来说服务器如何配置?
对于企业来说服务器如何配置呢?在企业的信息化建设中,服务器是非常重要的一部分。服务器的配置不仅影响到企业的业务运营效率,还关系到企业的信息安全问题。所以及时学会服务器的配置更有助于业务的开展。 服务器如何配置? 一、服务器的选型 服务器的选型是服务器配置的第一步,正确的选型可以更好地满足企业的需求。在选型方面,需要考虑以下几个方面: 1、CPU的选择:CPU是服务器性能的关键,可以选择Intel的Xeon或AMD的Opteron,性价比较高。 2、内存的选择:内存一般建议选择ECC类型,以避免出错。 3、硬盘的选择:硬盘可以选择SAS或SATA,建议使用RAID,以实现数据备份。 4、网卡的选择:网卡一般建议使用千兆以太网卡,以满足高速数据传输的需要。 5、机箱的选择:机箱需要具备良好的散热和隔音性能,并且需要支持扩展性。 二、操作系统的选择 在服务器配置方面,操作系统是非常重要的一环。在选择操作系统时,需要考虑以下几个方面: 1、Linux还是Windows:Linux一般被认为更稳定,更适合服务器应用,而Windows则更适合桌面应用。企业可以根据自身需要进行选择。 2、开源或商业:开源的系统一般免费,但对技术要求较高,商业系统则相对容易上手。 3、版本的选择:不同版本的操作系统拥有不同的功能,需要根据实际需求进行选择。 三、硬件配置 硬件配置是服务器配置的最后一步,正确的硬件配置可以更好地发挥服务器的性能。在硬件配置方面,需要考虑以下几个方面: 1、内存的大小:内存越大,可以处理的数据量就越大,建议不低于4GB。 2、硬盘的数量和容量:硬盘数量和容量需要根据实际需求进行选择,在保证数据安全的前提下,建议使用RAID。 3、CPU的选型和数量:CPU的选型和数量需要根据实际负载进行选择。 4、网卡的数量:网卡的数量需要根据实际需求进行选择,一般建议使用双网卡或四网卡。 5、风扇和散热片的配置:机箱内部的风扇和散热片需要足够多,以保证服务器的散热效果。 服务器如何配置?正确的服务器配置过程可以让企业更好地满足业务需求,并且在运营过程中更加高效和安全。对于企业来说要根据实际需求进行选择,才能实现真正的价值。
游戏服务器怎么选择?快快小赖给你解答
作为游戏服务器来说,一定要能扛得住攻击。在遇到同行恶意攻击或外部攻击时,要有一定的防御能力。一旦被攻破,那么会出现服务器瘫痪等问题会直接导致用户流失。所以,在租用游戏服务器的时候,一定要注意选择高防服务器。游戏服务器怎么选择,我们要看服务器的具体性能和配置:1.服务器稳定性在服务器运行期间,一旦出现不稳定或访问不了的情况,会导致大量的用户流失。所以在挑选服务器的时候,尽量选择成熟的机房,而且硬件配置要提高。3.服务器防御能力服务器作为游戏服务器来说,一定要能扛得住攻击。在遇到同行恶意攻击或外部攻击时,要有一定的防御能力。一旦被攻破,那么会出现服务器瘫痪等问题会直接导致用户流失。所以,在租用游戏服务器的时候,一定要注意选择高防服务器。4.服务器带宽的选择在服务器使用过程中,肯定希望能把流量访客做大,肯定会有大量的用户访问。如果服务器带宽小,用户访问速度缓慢,直接影响用户的游戏体验。但是如果流量值超出带宽太多,甚至会导致租用的服务器崩溃。所以在购买前,一定要预留足够大的带宽。5.服务器需要的硬件配置更高服务器在运行过程中,稳定和故障风险一定降到低。所以服务器硬件配置的稳定性和负载能力一定要好。这样的话,可以降低安全故障风险,同时也利于用户的游戏体验。6.好选择独立服务器如果是租用共享服务器的话,基本是没有开启防火墙权限,也不能自由设立安全防护。所以在租用时要注意这点。选择独立服务器,可以自由配置安全环境,遇到攻击也能及时开启防火墙保护。7.选择BGP服务器既然是服务器,那么肯定是让全国各地区用户能保持良好的访问。如果选择电信线路,那么北方用户访问速度会有影响。如果选择网通线路,南方访问速度回受影响。所以咱们要使用BGP线路服务器,这样能保证全国用户在访问业务时,不会受到速度影响,也比较稳定。高防安全专家快快网络!快快网络客服小赖 Q537013907--------智能云安全管理服务商-----------------快快i9,就是最好i9!快快i9,才是真正i9!
在线教育平台为何建议要做等保测评工作?
随着互联网技术的发展,在线教育平台已经成为人们获取知识的重要途径。这些平台不仅承载着大量的用户数据,还涉及到教学资源的安全传输等问题。因此,确保在线教育平台的信息安全至关重要。等保测评作为一项重要的信息安全评估手段,对于在线教育平台来说意义重大。一、合规性的要求近年来,国家对网络安全和个人信息保护的重视程度不断提高,出台了一系列法律法规,如《中华人民共和国网络安全法》和《个人信息保护法》等。等保测评是根据国家信息安全等级保护制度来进行的一种检测评估活动,旨在确保信息系统符合相应的安全标准。对于在线教育平台而言,进行等保测评不仅是遵守法律法规的必要条件,也是履行社会责任的表现。二、数据安全的保障在线教育平台往往需要收集和处理学生的个人信息、成绩记录以及其他敏感数据。一旦这些数据泄露,不仅会对用户的隐私造成侵害,还可能影响平台的声誉和业务运营。通过等保测评,平台可以发现并修补潜在的安全漏洞,确保数据的安全存储和传输,从而有效保护用户隐私。三、增加用户信任随着网络攻击事件的频繁发生,用户对于个人信息安全的关注度日益增加。一个经过等保测评并达到相应安全等级的在线教育平台,能够向用户展示其对数据保护的承诺和实践。这种透明度有助于建立用户的信任感,进而促进用户黏性和平台的可持续发展。四、业务连续性的维护等保测评不仅仅是对外部威胁的防御,也是内部管理机制的有效补充。通过定期的等保测评,可以及时发现和修复系统中的弱点,避免因安全事故导致的服务中断,保证业务的连续性。这对于依赖稳定服务的在线教育平台来说尤为关键。五、促进行业的发展教育行业是等保测评的重点关注领域之一。随着越来越多的教育机构和在线平台加入等保测评行列,整个行业将形成更加健康的信息安全生态。这不仅有助于提升整体的服务质量,还能促进行业内各参与者之间的相互监督和支持,共同推动在线教育行业的进步和发展。等保测评对于在线教育平台来说是一项必要的工作,它不仅有助于确保合规性,保障数据安全,增强用户信任,维护业务连续性,还能促进整个行业的健康发展。因此,积极主动地进行等保测评,并将其作为日常运营的一部分,对于在线教育平台而言是十分有益的。
查看更多文章 >