发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
在云计算时代等保有何重要作用？
随着云计算时代的到来，企业对于信息安全的关注提到了前所未有的高度。信息安全等级保护（简称等保）作为我国信息安全领域的基础性制度，正发挥着越来越重要的作用。那么，在云计算时代，等保有何重要作用呢？一、等保助力企业应对云计算安全风险云计算时代的到来，使得企业信息化程度不断提升，但也带来了新的安全挑战。等保通过对企业信息安全进行全面评估、整改和维护，帮助企业识别和防范云计算环境下的安全风险，确保企业信息系统的安全稳定运行。二、等保促进云计算服务提供商的规范发展等保要求云计算服务提供商必须符合一定的信息安全标准，这有助于规范云计算服务市场，提高服务提供商的综合素质。企业通过等保评估，可以更好地选择合格的云计算服务提供商，保障自身信息安全的同時，提高业务竞争力。在云计算时代等保有何重要作用？三、等保推动企业信息安全技术升级在云计算时代，等保对企业信息系统的安全保护能力提出了更高要求。企业为满足等保要求，需要不断升级信息安全技术，提高自身的安全防护能力。这有助于推动企业信息安全技术的创新和发展。在云计算时代等保有何重要作用？四、等保助力企业实现业务连续性和稳定性云计算时代，企业业务对信息系统的依赖程度越来越高。等保通过对企业信息安全进行全面保障，有助于确保企业业务的连续性和稳定性，降低因信息安全事件导致的经济损失。在云计算时代等保有何重要作用？五、等保帮助企业符合法律法规要求我国相关法律法规对企事业单位的信息安全提出了明确要求。企业通过等保评估，可以证明自身符合国家法律法规的要求，避免因信息安全问题而产生的法律风险。在云计算时代，等保在企业信息安全防护、规范云计算服务市场、推动信息安全技术发展等方面发挥着重要作用。我们应该关注等保在云计算时代的新变化，为企业提供有针对性的优化方案，提升企业在等保评估过程中的通过率。
如何用IP和MAC地址追踪网络设备？网络攻击怎么溯源？
IP地址与MAC地址是网络追踪的核心标识，IP地址定位网络层的逻辑位置，MAC地址标识数据链路层的物理设备。本文将讲解如何利用WHOIS查询、路由追踪等技术解析IP地址归属，通过ARP表分析、交换机日志查询等方法定位MAC地址物理位置，同时强调追踪过程中的法律合规要点，为网络管理与安全事件处理提供系统的追踪指南。一、网络追踪的核心原理层级关联机制：IP地址属于网络层（三层）标识，类似“门牌号”，随网络环境变化而动态分配；MAC地址是数据链路层（二层）的物理地址，固化在网卡芯片中，类似“身份证号”。追踪时需通过三层IP定位网络范围，再通过二层MAC锁定具体设备。数据流转逻辑：当设备A访问设备B时1、三层IP确定数据包的路由路径2、二层MAC完成局域网内的物理寻址3、网络设备（路由器/交换机）记录IP-MAC映射关系二、IP地址溯源方法（一）WHOIS查询解析通过WHOIS数据库查询IP归属：1、访问WHOIS平台（如whois.net）2、输入IP地址（例：114.114.114.114）3、获取注册商、归属地、联系人等信息（二）路由追踪工具使用tracert（Windows）/traceroute（Linux）命令：追踪到百度的路由路径 tracertwww.baidu.com结果显示数据包经过的路由器IP，可定位网络层级位置。（三）反向DNS查询通过nslookup命令解析IP对应的域名：nslookup 180.163.163.163常用于判断IP是否属于CDN节点或企业服务器。三、MAC地址定位技巧（一）ARP表分析在局域网内获取MAC-IP映射：1、Windows：arp-a2、Linux：arp-n结果应出现以下内容：Interface: 192.168.1.100 --- 0x3 Internet Address Physical Address Type192.168.1.1 00-11-22-33-44-55 dynamic（二）交换机日志查询在企业级交换机中：1、登录管理界面（例：192.168.1.254）2、进入“MAC地址表”或“端口映射”3、根据MAC查询对应接入端口（如GigabitEthernet0/1/1）（三）网络监控工具使用Wireshark抓包分析：1、过滤条件设置为“ethersrc==00:11:22:33:44:55”2、分析数据包的发送源与接收目标3、结合时间戳判断设备活动轨迹四、跨层追踪实战流程（一）企业内网场景1、发现异常流量的IP：192.168.1.1012、通过arp-a获取其MAC：00:aa:bb:cc:dd:ee3、登录交换机查询MAC对应的端口：FastEthernet0/54、到该端口所在机柜，确认物理设备位置（二）公网攻击溯源1、记录攻击源IP：203.0.113.102、WHOIS查询显示归属地：美国加州某数据中心3、联系机房运营商，提供时间戳与IP-MAC日志4、运营商通过设备日志定位具体服务器机柜五、法律与隐私要点(一)合规操作边界1、仅可追踪自有网络内的设备2、公网IP追踪需获得运营商授权3、不得将追踪信息用于个人隐私窥探（二）企业合规流程1、建立《网络日志留存制度》，保存至少6个月的IP-MAC映射记录2、安全事件追踪需双人复核，避免单点操作3、涉及外部溯源时，通过法律合规部门申请协查六、常见工具汇总追踪类型工具名称操作示例IP归属查询WHOISwhois8.8.8.8路由追踪tracerttracert1.1.1.1MAC端口定位交换机管理showmac-address-table流量分析Wiresharkethersrc00:11:22IP与MAC地址的结合追踪，本质是网络层与数据链路层的信息联动。企业可通过ARP表分析、交换机日志查询实现内网设备定位，公网溯源则依赖WHOIS查询与运营商协查。掌握跨层追踪技巧，能有效提升网络管理效率与安全事件响应能力。
游戏盾SDK如何加速
在移动互联网时代，手游已经成为人们休闲娱乐的首选。然而，网络延迟、卡顿等问题常常让玩家们的游戏体验大打折扣。为了解决这一难题，游戏盾SDK应运而生，成为手游加速的新利器。那么，游戏盾SDK如何加速呢游戏盾SDK凭借其先进的技术，有效降低了网络延迟。通过优化网络传输路径和数据包处理机制，游戏盾SDK能够减少数据传输过程中的损耗和延迟，让玩家的操作更加流畅，响应更加迅速。无论是激烈的战斗场景还是复杂的任务挑战，游戏盾SDK都能让你轻松应对，畅享游戏乐趣。游戏盾SDK还具备强大的网络稳定性。在网络环境不稳定的情况下，游戏盾SDK能够智能切换线路，保障数据传输的可靠性。同时，它还能有效抵御网络攻击和干扰，确保游戏过程的安全和稳定。这样，玩家们就可以放心地投入到游戏中，无需担心网络问题带来的困扰。手游使用游戏盾SDK还能带来更好的游戏画质和音效体验。通过优化数据传输效率和降低网络延迟，游戏盾SDK让游戏画面更加清晰、流畅，音效更加逼真、立体。这不仅提升了游戏的整体品质，也让玩家们的游戏体验更加沉浸和真实。手游使用游戏盾SDK是提升网络速度、优化游戏体验的有效途径。如果你是一名手游爱好者，不妨尝试一下游戏盾SDK，让它为你的游戏之旅增添更多乐趣和刺激！在移动游戏行业飞速发展的今天，选择一款性能卓越的手游加速器显得尤为重要。游戏盾SDK凭借其出色的网络加速、稳定性和画质优化能力，已经成为众多手游玩家的首选。它不仅能够解决网络延迟、卡顿等问题，还能提升游戏的整体品质，让玩家们享受到更加流畅、逼真的游戏体验。随着技术的不断进步和市场的不断竞争，游戏盾SDK将继续优化其性能和服务，为手游玩家带来更加出色的加速效果。相信在不久的将来，游戏盾SDK将成为手游加速领域的领军品牌，为更多玩家带来极致的游戏体验。手游使用游戏盾SDK，让网络速度不再成为游戏体验的绊脚石。如果你渴望在游戏中畅游无阻、尽享乐趣，那么不妨尝试一下游戏盾SDK，让它为你的手游之旅插上翅膀，带你飞向更加精彩的游戏世界！
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
在云计算时代等保有何重要作用？
随着云计算时代的到来，企业对于信息安全的关注提到了前所未有的高度。信息安全等级保护（简称等保）作为我国信息安全领域的基础性制度，正发挥着越来越重要的作用。那么，在云计算时代，等保有何重要作用呢？一、等保助力企业应对云计算安全风险云计算时代的到来，使得企业信息化程度不断提升，但也带来了新的安全挑战。等保通过对企业信息安全进行全面评估、整改和维护，帮助企业识别和防范云计算环境下的安全风险，确保企业信息系统的安全稳定运行。二、等保促进云计算服务提供商的规范发展等保要求云计算服务提供商必须符合一定的信息安全标准，这有助于规范云计算服务市场，提高服务提供商的综合素质。企业通过等保评估，可以更好地选择合格的云计算服务提供商，保障自身信息安全的同時，提高业务竞争力。在云计算时代等保有何重要作用？三、等保推动企业信息安全技术升级在云计算时代，等保对企业信息系统的安全保护能力提出了更高要求。企业为满足等保要求，需要不断升级信息安全技术，提高自身的安全防护能力。这有助于推动企业信息安全技术的创新和发展。在云计算时代等保有何重要作用？四、等保助力企业实现业务连续性和稳定性云计算时代，企业业务对信息系统的依赖程度越来越高。等保通过对企业信息安全进行全面保障，有助于确保企业业务的连续性和稳定性，降低因信息安全事件导致的经济损失。在云计算时代等保有何重要作用？五、等保帮助企业符合法律法规要求我国相关法律法规对企事业单位的信息安全提出了明确要求。企业通过等保评估，可以证明自身符合国家法律法规的要求，避免因信息安全问题而产生的法律风险。在云计算时代，等保在企业信息安全防护、规范云计算服务市场、推动信息安全技术发展等方面发挥着重要作用。我们应该关注等保在云计算时代的新变化，为企业提供有针对性的优化方案，提升企业在等保评估过程中的通过率。
如何用IP和MAC地址追踪网络设备？网络攻击怎么溯源？
IP地址与MAC地址是网络追踪的核心标识，IP地址定位网络层的逻辑位置，MAC地址标识数据链路层的物理设备。本文将讲解如何利用WHOIS查询、路由追踪等技术解析IP地址归属，通过ARP表分析、交换机日志查询等方法定位MAC地址物理位置，同时强调追踪过程中的法律合规要点，为网络管理与安全事件处理提供系统的追踪指南。一、网络追踪的核心原理层级关联机制：IP地址属于网络层（三层）标识，类似“门牌号”，随网络环境变化而动态分配；MAC地址是数据链路层（二层）的物理地址，固化在网卡芯片中，类似“身份证号”。追踪时需通过三层IP定位网络范围，再通过二层MAC锁定具体设备。数据流转逻辑：当设备A访问设备B时1、三层IP确定数据包的路由路径2、二层MAC完成局域网内的物理寻址3、网络设备（路由器/交换机）记录IP-MAC映射关系二、IP地址溯源方法（一）WHOIS查询解析通过WHOIS数据库查询IP归属：1、访问WHOIS平台（如whois.net）2、输入IP地址（例：114.114.114.114）3、获取注册商、归属地、联系人等信息（二）路由追踪工具使用tracert（Windows）/traceroute（Linux）命令：追踪到百度的路由路径 tracertwww.baidu.com结果显示数据包经过的路由器IP，可定位网络层级位置。（三）反向DNS查询通过nslookup命令解析IP对应的域名：nslookup 180.163.163.163常用于判断IP是否属于CDN节点或企业服务器。三、MAC地址定位技巧（一）ARP表分析在局域网内获取MAC-IP映射：1、Windows：arp-a2、Linux：arp-n结果应出现以下内容：Interface: 192.168.1.100 --- 0x3 Internet Address Physical Address Type192.168.1.1 00-11-22-33-44-55 dynamic（二）交换机日志查询在企业级交换机中：1、登录管理界面（例：192.168.1.254）2、进入“MAC地址表”或“端口映射”3、根据MAC查询对应接入端口（如GigabitEthernet0/1/1）（三）网络监控工具使用Wireshark抓包分析：1、过滤条件设置为“ethersrc==00:11:22:33:44:55”2、分析数据包的发送源与接收目标3、结合时间戳判断设备活动轨迹四、跨层追踪实战流程（一）企业内网场景1、发现异常流量的IP：192.168.1.1012、通过arp-a获取其MAC：00:aa:bb:cc:dd:ee3、登录交换机查询MAC对应的端口：FastEthernet0/54、到该端口所在机柜，确认物理设备位置（二）公网攻击溯源1、记录攻击源IP：203.0.113.102、WHOIS查询显示归属地：美国加州某数据中心3、联系机房运营商，提供时间戳与IP-MAC日志4、运营商通过设备日志定位具体服务器机柜五、法律与隐私要点(一)合规操作边界1、仅可追踪自有网络内的设备2、公网IP追踪需获得运营商授权3、不得将追踪信息用于个人隐私窥探（二）企业合规流程1、建立《网络日志留存制度》，保存至少6个月的IP-MAC映射记录2、安全事件追踪需双人复核，避免单点操作3、涉及外部溯源时，通过法律合规部门申请协查六、常见工具汇总追踪类型工具名称操作示例IP归属查询WHOISwhois8.8.8.8路由追踪tracerttracert1.1.1.1MAC端口定位交换机管理showmac-address-table流量分析Wiresharkethersrc00:11:22IP与MAC地址的结合追踪，本质是网络层与数据链路层的信息联动。企业可通过ARP表分析、交换机日志查询实现内网设备定位，公网溯源则依赖WHOIS查询与运营商协查。掌握跨层追踪技巧，能有效提升网络管理效率与安全事件响应能力。
游戏盾SDK如何加速
在移动互联网时代，手游已经成为人们休闲娱乐的首选。然而，网络延迟、卡顿等问题常常让玩家们的游戏体验大打折扣。为了解决这一难题，游戏盾SDK应运而生，成为手游加速的新利器。那么，游戏盾SDK如何加速呢游戏盾SDK凭借其先进的技术，有效降低了网络延迟。通过优化网络传输路径和数据包处理机制，游戏盾SDK能够减少数据传输过程中的损耗和延迟，让玩家的操作更加流畅，响应更加迅速。无论是激烈的战斗场景还是复杂的任务挑战，游戏盾SDK都能让你轻松应对，畅享游戏乐趣。游戏盾SDK还具备强大的网络稳定性。在网络环境不稳定的情况下，游戏盾SDK能够智能切换线路，保障数据传输的可靠性。同时，它还能有效抵御网络攻击和干扰，确保游戏过程的安全和稳定。这样，玩家们就可以放心地投入到游戏中，无需担心网络问题带来的困扰。手游使用游戏盾SDK还能带来更好的游戏画质和音效体验。通过优化数据传输效率和降低网络延迟，游戏盾SDK让游戏画面更加清晰、流畅，音效更加逼真、立体。这不仅提升了游戏的整体品质，也让玩家们的游戏体验更加沉浸和真实。手游使用游戏盾SDK是提升网络速度、优化游戏体验的有效途径。如果你是一名手游爱好者，不妨尝试一下游戏盾SDK，让它为你的游戏之旅增添更多乐趣和刺激！在移动游戏行业飞速发展的今天，选择一款性能卓越的手游加速器显得尤为重要。游戏盾SDK凭借其出色的网络加速、稳定性和画质优化能力，已经成为众多手游玩家的首选。它不仅能够解决网络延迟、卡顿等问题，还能提升游戏的整体品质，让玩家们享受到更加流畅、逼真的游戏体验。随着技术的不断进步和市场的不断竞争，游戏盾SDK将继续优化其性能和服务，为手游玩家带来更加出色的加速效果。相信在不久的将来，游戏盾SDK将成为手游加速领域的领军品牌，为更多玩家带来极致的游戏体验。手游使用游戏盾SDK，让网络速度不再成为游戏体验的绊脚石。如果你渴望在游戏中畅游无阻、尽享乐趣，那么不妨尝试一下游戏盾SDK，让它为你的手游之旅插上翅膀，带你飞向更加精彩的游戏世界！
查看更多文章 >
最新活动
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
云安全相关活动
