发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:3169
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
服务器核心越多,开区效果真的更好?
在游戏开区的世界里,服务器的性能至关重要。而一个问题常常被问到:服务器核心越多,开区效果就越好吗?直觉上似乎是这样,但其实,服务器核心数量并不是影响开区效果的唯一因素。接下来,我们来专业地分析一下这个问题。1. 多核心的优势:处理并发首先,多核心服务器确实在并发处理能力上有天然的优势。每个核心就像是一个独立的处理单元,可以同时处理多个任务。对于那些拥有大量玩家同时在线的游戏,特别是MMORPG类型的游戏,多核心服务器能够有效分担多个玩家请求,确保游戏运行流畅。然而,并不是核心越多,性能就一定越好。如果游戏的架构或者引擎本身并没有优化并行处理,核心再多也不会被充分利用。因此,多核心的优势需要依赖于游戏本身的架构设计。2. 单核性能的重要性虽然核心数量重要,但在某些情况下,高主频的单核心性能更加关键。一些游戏在运行时,尤其是开区时,部分任务需要大量的计算资源,比如世界生成、复杂的物理模拟等。如果这些任务无法被分散到多个核心处理,单核心的性能就成了瓶颈。因此,在某些游戏场景下,高主频的CPU反而能带来更好的效果。3. 内存、带宽等因素不可忽视除了CPU核心数量,内存和网络带宽同样是影响游戏开区效果的重要因素。如果服务器内存不足,即使CPU核心再多也会出现卡顿;而网络带宽限制则会影响玩家的连接质量,导致延迟增加。因此,开区时应综合考虑多个硬件指标,单纯依赖核心数量并不全面。4. 负载均衡和分布式架构的妙用现在很多大型游戏开区会采用负载均衡和分布式架构,通过多台服务器共同承担压力。这种方式可以更灵活地利用多核心服务器的优势,并且避免了单点故障。对于大型开区活动,这是一个相当有效的解决方案。服务器核心数量虽然影响游戏开区效果,但并不是决定性因素。对于大部分游戏而言,多核心可以提升并发处理能力,但高主频的单核心性能在一些任务中也至关重要。最终,合理的配置、优化的游戏引擎以及足够的带宽,才是开区顺利运行的关键。选择服务器时,了解自身需求,综合考量,才是硬道理!
网站经常被攻击怎么办?
很多企业网站往往会因为各种原因导致网站被攻击,网站经常被攻击怎么办?这也是让很多企业都感受头疼的问题,网站被攻击打不开会打开极为缓慢,网站网页经常打不开或服务器无法远程连接,所以网站遭到攻击的时候我们要及时做好措施。 网站经常被攻击怎么办? 很多网站技术发现攻击IP,总是发现一个封一个,但是却忽略了了一点:我们第一时间查看的应该是,IP的归属地,如果存在较多的国外IP,可以直接把海外的IP全部给禁掉。 当然了,如果你的网站有海外客户,或者需要入谷歌这样的蜘蛛,那么也就一并给禁掉了,到时候就还需要根据自身需求做解禁设置。如果是国内IP的话,首先必须把“已知蜘蛛”加入白名单,避免封错,不然会导致蜘蛛抓取异常,而被降权的,下面是老贺整理的一些百度IP段: 这些IP,包含大约98%左右的百度IP,而另外2%则是百度可能新出现的一些IP段。也有人说了,我直接把判断UA,把蜘蛛放行不就可以了吗?不可以,因为很多攻击IP,都会模拟搜索引擎来实现攻击而不被过滤。 使用CDN分布式网站的IP节点,来为服务器本身减小负担,这样可以大幅度降低服务器出现异常的概率。因为服务器一旦频繁出现错误,网站接下来肯定是会被降权的! 当然了,这里还有一个必要的前提,就是攻击的流量不是特别夸张,不然CDN的费用也会超高!购买的CDN不要使用后付费,一定要买好固定的流量包,用完即止。 开启网站的防火墙,比如“宝塔”中的防火墙,但是不要轻易开启防火墙,因为老贺发现,开启防火墙后,这些软件经常出现“错封”的情况!即:把蜘蛛误认为攻击IP给进行了封锁,这样就非常麻烦了,网站很容易因此导致降权。 如果没办法,必须开启防火墙,也一定要做好“IP白名单”的设置!常见的搜索引擎:百度、360、神马,搜狗,肯定是要列入之内的。但是大多数的时候,很难100%的把IP找全,也就留有了隐患。 如果网站规模较大,且站点经常被‘攻击’,攻击流量很大,这个时候建议的是,为网站再“套”一个高防服务器。这里说的套,指的是是再增加一台高防服务器,这样可以过滤掉大部分的攻击。需要注意的是,并非直接把服务器换到高防上,原有服务器是保留的! 1、 网站备份 做好的网站要经常备份,这样在网站中病毒被攻击之后,如果找不到病毒文件,可以用备份文件替换中病毒的源代码。数据库也要经常备份,以防万一数据丢失,还可以利用备份的数据库文件。 2、下载病毒扫描软件 下载一个木马查杀软件,将中病毒网站的代码下载到本地,然后利用木马查杀软件查杀,把查出来的木马文件删除之后重新打包,最后删除服务器上中病毒网站的源文件,再把删除木马文件之后重新打包的代码上传到服务器上就可以了。 3、更新网站 很多企业网站都是一用好几年,甚至几十年都不更新。现在技术更新很快,一般两年左右就需要更新一次,我们去年十月份更新的好几个为企业官网,一直到现在都没有出过问题,客户也反馈使用的很好说,网站正常了,客户都多了。 4、买防护软件 服务器可以购买防火墙,开通之后可以看到每个网站的攻击量,也能拦截部分攻击。 5、百度收录有问题 百度搜索关键词,查找到有问题的收录信息,点击百度快照进入快照页面,点击左上角的“投诉快照”,进入投诉页面填写信息,最后提交等待百度审核。 网站经常被攻击会出现一系列的问题,一个企业网站的安全对于企业的正常运行至关重要,所以我们要及时做好防御措施,在遇到攻击的时候才能更好地应对,不然会造成业务和经济上的损失。
如何理解等保在网络信息安全中的作用?
随着信息化建设的快速发展,互联网和信息系统已经成为企业和个人日常生活中不可或缺的一部分。然而,数据泄露、网络攻击等安全风险也随之增加,给信息系统的安全性和可信度带来了巨大挑战。为此,等级保护(简称等保)对于确保信息系统的安全性和可靠性至关重要。本文将详细介绍等保的概念、目标、原则和实施过程,以及其对数据安全的重要保障。等级保护的概念和目标等保的概念:等保是指根据国家相关法律法规和标准要求,针对信息系统的风险进行分类和评估,实施相应的安全措施,以达到信息系统的安全等级保护要求的一系列工作。等保的目标:等保的主要目标是保护信息系统免受各种安全威胁和风险的侵害,确保信息的机密性、完整性和可用性,提高信息系统的安全性和可信度,保障国家的信息化建设和经济发展。等保的原则风险导向:等保工作需要根据信息系统的特点和风险等级,采取相应的安全措施,实现风险的适度管控和可接受性范围内的控制。分级保护:根据不同等级的信息系统,制定相应的安全保护措施,将安全资源和管理措施有针对性地分配和配置,实现等级保护的满足性。统一标准:等保工作需要遵循国家相关法律法规和标准要求,统一规范信息系统的安全规定和执行方式,确保各个单位和部门在信息安全方面的一致性和互操作性。审计追溯:等保工作需要建立完善的安全审计制度和流程,记录和跟踪信息系统的操作和安全事件,对安全性和合规性进行追溯和审查。等保的实施过程风险评估:根据信息系统的类型和运行环境,对系统的风险进行评估,确定安全等级和安全保护要求。安全策略制定:根据风险评估结果,制定相应的安全策略和控制措施,明确安全责任和安全目标。安全技术实施:根据安全策略和控制措施,采取相应的技术手段和工具,确保系统的安全性,包括访问控制、身份认证、数据加密等。安全管理和运维:建立健全的安全管理制度和流程,对信息系统进行安全管理和运维,包括安全检查、安全培训、安全意识提升等。安全评估和监管:定期进行安全评估和测试,核查信息系统的安全性和合规性,并接受国家相关监管部门的监督和检查。等级保护作为信息系统安全保障的重要手段,具有重要的意义和价值。通过风险导向、分级保护、统一标准和审计追溯等原则,等保可以确保信息系统的安全等级保护要求得到有效实施。实施等保过程中,风险评估、安全策略制定、安全技术实施、安全管理和运维以及安全评估和监管等环节相互关联,共同构建了一个完善的信息系统安全保障体系。以等保为依托,企业和个人可以更加安全可信地使用和管理信息系统,保护数据安全,推动信息化建设和社会进步。
阅读数:22340 | 2023-04-25 14:08:36
阅读数:13627 | 2023-04-21 09:42:32
阅读数:9056 | 2023-04-24 12:00:42
阅读数:8319 | 2023-06-09 03:03:03
阅读数:7275 | 2023-05-26 01:02:03
阅读数:6408 | 2024-04-03 15:05:05
阅读数:5903 | 2023-06-02 00:02:04
阅读数:5691 | 2023-06-30 06:04:04
阅读数:22340 | 2023-04-25 14:08:36
阅读数:13627 | 2023-04-21 09:42:32
阅读数:9056 | 2023-04-24 12:00:42
阅读数:8319 | 2023-06-09 03:03:03
阅读数:7275 | 2023-05-26 01:02:03
阅读数:6408 | 2024-04-03 15:05:05
阅读数:5903 | 2023-06-02 00:02:04
阅读数:5691 | 2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
服务器核心越多,开区效果真的更好?
在游戏开区的世界里,服务器的性能至关重要。而一个问题常常被问到:服务器核心越多,开区效果就越好吗?直觉上似乎是这样,但其实,服务器核心数量并不是影响开区效果的唯一因素。接下来,我们来专业地分析一下这个问题。1. 多核心的优势:处理并发首先,多核心服务器确实在并发处理能力上有天然的优势。每个核心就像是一个独立的处理单元,可以同时处理多个任务。对于那些拥有大量玩家同时在线的游戏,特别是MMORPG类型的游戏,多核心服务器能够有效分担多个玩家请求,确保游戏运行流畅。然而,并不是核心越多,性能就一定越好。如果游戏的架构或者引擎本身并没有优化并行处理,核心再多也不会被充分利用。因此,多核心的优势需要依赖于游戏本身的架构设计。2. 单核性能的重要性虽然核心数量重要,但在某些情况下,高主频的单核心性能更加关键。一些游戏在运行时,尤其是开区时,部分任务需要大量的计算资源,比如世界生成、复杂的物理模拟等。如果这些任务无法被分散到多个核心处理,单核心的性能就成了瓶颈。因此,在某些游戏场景下,高主频的CPU反而能带来更好的效果。3. 内存、带宽等因素不可忽视除了CPU核心数量,内存和网络带宽同样是影响游戏开区效果的重要因素。如果服务器内存不足,即使CPU核心再多也会出现卡顿;而网络带宽限制则会影响玩家的连接质量,导致延迟增加。因此,开区时应综合考虑多个硬件指标,单纯依赖核心数量并不全面。4. 负载均衡和分布式架构的妙用现在很多大型游戏开区会采用负载均衡和分布式架构,通过多台服务器共同承担压力。这种方式可以更灵活地利用多核心服务器的优势,并且避免了单点故障。对于大型开区活动,这是一个相当有效的解决方案。服务器核心数量虽然影响游戏开区效果,但并不是决定性因素。对于大部分游戏而言,多核心可以提升并发处理能力,但高主频的单核心性能在一些任务中也至关重要。最终,合理的配置、优化的游戏引擎以及足够的带宽,才是开区顺利运行的关键。选择服务器时,了解自身需求,综合考量,才是硬道理!
网站经常被攻击怎么办?
很多企业网站往往会因为各种原因导致网站被攻击,网站经常被攻击怎么办?这也是让很多企业都感受头疼的问题,网站被攻击打不开会打开极为缓慢,网站网页经常打不开或服务器无法远程连接,所以网站遭到攻击的时候我们要及时做好措施。 网站经常被攻击怎么办? 很多网站技术发现攻击IP,总是发现一个封一个,但是却忽略了了一点:我们第一时间查看的应该是,IP的归属地,如果存在较多的国外IP,可以直接把海外的IP全部给禁掉。 当然了,如果你的网站有海外客户,或者需要入谷歌这样的蜘蛛,那么也就一并给禁掉了,到时候就还需要根据自身需求做解禁设置。如果是国内IP的话,首先必须把“已知蜘蛛”加入白名单,避免封错,不然会导致蜘蛛抓取异常,而被降权的,下面是老贺整理的一些百度IP段: 这些IP,包含大约98%左右的百度IP,而另外2%则是百度可能新出现的一些IP段。也有人说了,我直接把判断UA,把蜘蛛放行不就可以了吗?不可以,因为很多攻击IP,都会模拟搜索引擎来实现攻击而不被过滤。 使用CDN分布式网站的IP节点,来为服务器本身减小负担,这样可以大幅度降低服务器出现异常的概率。因为服务器一旦频繁出现错误,网站接下来肯定是会被降权的! 当然了,这里还有一个必要的前提,就是攻击的流量不是特别夸张,不然CDN的费用也会超高!购买的CDN不要使用后付费,一定要买好固定的流量包,用完即止。 开启网站的防火墙,比如“宝塔”中的防火墙,但是不要轻易开启防火墙,因为老贺发现,开启防火墙后,这些软件经常出现“错封”的情况!即:把蜘蛛误认为攻击IP给进行了封锁,这样就非常麻烦了,网站很容易因此导致降权。 如果没办法,必须开启防火墙,也一定要做好“IP白名单”的设置!常见的搜索引擎:百度、360、神马,搜狗,肯定是要列入之内的。但是大多数的时候,很难100%的把IP找全,也就留有了隐患。 如果网站规模较大,且站点经常被‘攻击’,攻击流量很大,这个时候建议的是,为网站再“套”一个高防服务器。这里说的套,指的是是再增加一台高防服务器,这样可以过滤掉大部分的攻击。需要注意的是,并非直接把服务器换到高防上,原有服务器是保留的! 1、 网站备份 做好的网站要经常备份,这样在网站中病毒被攻击之后,如果找不到病毒文件,可以用备份文件替换中病毒的源代码。数据库也要经常备份,以防万一数据丢失,还可以利用备份的数据库文件。 2、下载病毒扫描软件 下载一个木马查杀软件,将中病毒网站的代码下载到本地,然后利用木马查杀软件查杀,把查出来的木马文件删除之后重新打包,最后删除服务器上中病毒网站的源文件,再把删除木马文件之后重新打包的代码上传到服务器上就可以了。 3、更新网站 很多企业网站都是一用好几年,甚至几十年都不更新。现在技术更新很快,一般两年左右就需要更新一次,我们去年十月份更新的好几个为企业官网,一直到现在都没有出过问题,客户也反馈使用的很好说,网站正常了,客户都多了。 4、买防护软件 服务器可以购买防火墙,开通之后可以看到每个网站的攻击量,也能拦截部分攻击。 5、百度收录有问题 百度搜索关键词,查找到有问题的收录信息,点击百度快照进入快照页面,点击左上角的“投诉快照”,进入投诉页面填写信息,最后提交等待百度审核。 网站经常被攻击会出现一系列的问题,一个企业网站的安全对于企业的正常运行至关重要,所以我们要及时做好防御措施,在遇到攻击的时候才能更好地应对,不然会造成业务和经济上的损失。
如何理解等保在网络信息安全中的作用?
随着信息化建设的快速发展,互联网和信息系统已经成为企业和个人日常生活中不可或缺的一部分。然而,数据泄露、网络攻击等安全风险也随之增加,给信息系统的安全性和可信度带来了巨大挑战。为此,等级保护(简称等保)对于确保信息系统的安全性和可靠性至关重要。本文将详细介绍等保的概念、目标、原则和实施过程,以及其对数据安全的重要保障。等级保护的概念和目标等保的概念:等保是指根据国家相关法律法规和标准要求,针对信息系统的风险进行分类和评估,实施相应的安全措施,以达到信息系统的安全等级保护要求的一系列工作。等保的目标:等保的主要目标是保护信息系统免受各种安全威胁和风险的侵害,确保信息的机密性、完整性和可用性,提高信息系统的安全性和可信度,保障国家的信息化建设和经济发展。等保的原则风险导向:等保工作需要根据信息系统的特点和风险等级,采取相应的安全措施,实现风险的适度管控和可接受性范围内的控制。分级保护:根据不同等级的信息系统,制定相应的安全保护措施,将安全资源和管理措施有针对性地分配和配置,实现等级保护的满足性。统一标准:等保工作需要遵循国家相关法律法规和标准要求,统一规范信息系统的安全规定和执行方式,确保各个单位和部门在信息安全方面的一致性和互操作性。审计追溯:等保工作需要建立完善的安全审计制度和流程,记录和跟踪信息系统的操作和安全事件,对安全性和合规性进行追溯和审查。等保的实施过程风险评估:根据信息系统的类型和运行环境,对系统的风险进行评估,确定安全等级和安全保护要求。安全策略制定:根据风险评估结果,制定相应的安全策略和控制措施,明确安全责任和安全目标。安全技术实施:根据安全策略和控制措施,采取相应的技术手段和工具,确保系统的安全性,包括访问控制、身份认证、数据加密等。安全管理和运维:建立健全的安全管理制度和流程,对信息系统进行安全管理和运维,包括安全检查、安全培训、安全意识提升等。安全评估和监管:定期进行安全评估和测试,核查信息系统的安全性和合规性,并接受国家相关监管部门的监督和检查。等级保护作为信息系统安全保障的重要手段,具有重要的意义和价值。通过风险导向、分级保护、统一标准和审计追溯等原则,等保可以确保信息系统的安全等级保护要求得到有效实施。实施等保过程中,风险评估、安全策略制定、安全技术实施、安全管理和运维以及安全评估和监管等环节相互关联,共同构建了一个完善的信息系统安全保障体系。以等保为依托,企业和个人可以更加安全可信地使用和管理信息系统,保护数据安全,推动信息化建设和社会进步。
查看更多文章 >