发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17 阅读数：3104
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
什么是Ddos攻击？
DDoS攻击，即分布式拒绝服务攻击，是一种常见的网络安全威胁。其原理是通过大量的请求攻击目标服务器或网络设备，使其无法正常处理合法的请求，从而导致服务不可用或者系统崩溃。这种攻击方式利用分布式网络来发起大量的请求，占用目标服务器或网络资源，达到瘫痪目标系统的目的。 DDoS攻击有多种方式，包括SYN/ACK Flood攻击、TCP全连接攻击和刷Script脚本攻击等。SYN/ACK Flood攻击是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务。TCP全连接攻击则是为了绕过常规防火墙的检查而设计的。刷Script脚本攻击则是通过和服务器建立正常的TCP连接，并不断地向脚本程序提交查询、列表等大量耗费数据库资源的调用。为了防御DDoS攻击，可以采取多种手段，包括硬件防御（如购买高性能的防火墙、负载均衡器等硬件设备）、软件防御（如安装特定的防御软件或安全服务）、配置防御（如配置路由器和交换机等硬件设备）、CDN加速（如使用CDN加速服务将流量分散到多个节点）、流量清洗（如使用专业的流量清洗服务将攻击流量与正常流量区分开）以及黑洞路由（如在ISP层面上启用黑洞路由将攻击流量直接丢弃）等。近年来，一些知名的网站和服务也遭受了DDoS攻击，如GitHub、Netflix、DNS服务器提供商Dyn等，这些攻击都导致了服务的中断，对正常的网络运营造成了严重影响。因此，对于企业和个人来说，了解和防御DDoS攻击是非常重要的。总之，DDoS攻击是一种极其危险目难以防范的网络攻击方式，它可以利用大量被控制的计算机或设备向目标服务器发送大量请求，使其处理能力达到极限，从而导致服务中断。为了防范DDoS攻击，需要采取多种措施，包括加强网络安全防护、建立反DD0S系统、使用高性能的防火墙和入侵检测系统等。同时，也需要不断研究新的技术手段来识别和过滤改击流量，以保护目标服务器的安全。只有持续关注和加强网络安全，才能有效应对DDOS攻击等网络威胁，确保网络的稳定和安全。
为什么说I9-13900K是传奇会员站服务器的新选择？
在传奇游戏的世界里，每一次的升级、每一次的PK、每一次的组队冒险，都需要强大的服务器支撑。今天，我们为您揭秘传奇会员站为何选择I9-13900K作为服务器核心，为您带来前所未有的游戏体验。I9-13900K：性能王者，稳定之选I9-13900K，作为英特尔酷睿13代CPU的佼佼者，以其卓越的性能和稳定性赢得了广大游戏爱好者和专业玩家的青睐。这款处理器拥有高达16个物理核心和32个线程，无论是处理单一任务还是多线程任务，都能游刃有余。同时，其基础频率高达3.5GHz，最大睿频可达5.3GHz，无论是高帧率的游戏画面还是复杂的数据处理，都能轻松应对。传奇会员站：需求与选择传奇会员站作为一个专门为传奇游戏玩家提供服务的会员平台，对于服务器的性能要求极高。玩家在游戏中的每一次操作、每一次交流、每一次数据传输，都需要服务器能够快速、稳定地响应。而I9-13900K的强大性能，正是满足这一需求的最佳选择。I9-13900K在传奇会员站的优势极致性能：I9-13900K的出色性能，保证了传奇会员站在处理大量玩家数据、保障游戏流畅运行方面，具有得天独厚的优势。稳定可靠：长时间稳定运行是服务器的基本要求，I9-13900K的稳定性和可靠性，让传奇会员站能够持续为玩家提供优质的服务。扩展性强：随着传奇游戏的不断更新和扩展，服务器也需要具备强大的扩展能力。I9-13900K支持多种扩展技术，能够满足传奇会员站未来的发展需求。选择I9-13900K作为传奇会员站的服务器核心，是对于游戏体验的一次全面升级。它不仅能够满足玩家对于游戏性能的高要求，还能够保证服务器的稳定运行和扩展能力。相信在I9-13900K的助力下，传奇会员站将为广大玩家带来更加精彩、更加刺激的游戏体验。
如何实现多用户同时远程windows服务器？
互联网时代现在很多小伙伴都会有一台自己的云服务器或者物理机，想要多人操作但是不知道如果设置多用户远程，那么我们要怎么实现多用户同时远程呢？在设置这个多用户远程之前，先把服务器的时间设置为多年（如2051年）以后，然后按照教程整个设置完成后再把时间改回来。首先左下角点击win窗口按钮，找到服务器管理器-点击管理中的添加角色和功能，一直下一步到服务器角色，点击远程桌面服务器，点击下一步一直下一步到角色服务中，点击远程桌面会话主机与远程桌面授权，若弹出提示则点击添加功能，然后点击下一步点击安装，安装成功后点击关闭，按照提示重启服务器，然后过2-3分钟重新远程服务器，再次打开服务器管理器，找到工具中的Remote Desktop Services，点击远程桌面授权管理器，右键点击激活服务器，打开后点击下一步，出现此界面，点击下拉列表选择Web服务器，复制产品ID，并打开网址按照提示进行操作，复制许可证服务器ID，然后点击是把许可证服务器ID填入到一开始的界面框中，点击下一步，取消“立即启动许可证安装向导”，并且点击完成此时显示许可证服务器处于激活状态，win+R出现运行，输入gpedit.msc，选择计算机配置-管理模板-windows组件-远程桌面服务-远程桌面会话主机选择连接打开“限制连接的数量”选择已启用，输入最大可以同时远程的连接数，左侧找到“授权”文件夹，点击“使用指定的远程桌面许可证服务器”点击已启用，并填入服务器的外网IP，点击确定打开“设置远程桌面授权模式”点击已启用，并且下拉列表切换成“按用户”，会到“连接文件夹”，点击“将远程桌面服务用户限制到单独的远程桌面服务会话”，设置为“已禁用”最后使用cmd更新一下组略，输入“gpupdate/force”，此时即可多人同时登陆同一个服务器了 如果还是不会的小伙伴，可以联系快快网络-糖糖qq177803620租用服务器，我们帮您解决问题。
阅读数：22023 | 2023-04-25 14:08:36
阅读数：13262 | 2023-04-21 09:42:32
阅读数：8895 | 2023-04-24 12:00:42
阅读数：8020 | 2023-06-09 03:03:03
阅读数：7100 | 2023-05-26 01:02:03
阅读数：6055 | 2024-04-03 15:05:05
阅读数：5715 | 2023-06-02 00:02:04
阅读数：5560 | 2023-06-30 06:04:04
阅读数：22023 | 2023-04-25 14:08:36
阅读数：13262 | 2023-04-21 09:42:32
阅读数：8895 | 2023-04-24 12:00:42
阅读数：8020 | 2023-06-09 03:03:03
阅读数：7100 | 2023-05-26 01:02:03
阅读数：6055 | 2024-04-03 15:05:05
阅读数：5715 | 2023-06-02 00:02:04
阅读数：5560 | 2023-06-30 06:04:04
发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
什么是Ddos攻击？
DDoS攻击，即分布式拒绝服务攻击，是一种常见的网络安全威胁。其原理是通过大量的请求攻击目标服务器或网络设备，使其无法正常处理合法的请求，从而导致服务不可用或者系统崩溃。这种攻击方式利用分布式网络来发起大量的请求，占用目标服务器或网络资源，达到瘫痪目标系统的目的。 DDoS攻击有多种方式，包括SYN/ACK Flood攻击、TCP全连接攻击和刷Script脚本攻击等。SYN/ACK Flood攻击是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务。TCP全连接攻击则是为了绕过常规防火墙的检查而设计的。刷Script脚本攻击则是通过和服务器建立正常的TCP连接，并不断地向脚本程序提交查询、列表等大量耗费数据库资源的调用。为了防御DDoS攻击，可以采取多种手段，包括硬件防御（如购买高性能的防火墙、负载均衡器等硬件设备）、软件防御（如安装特定的防御软件或安全服务）、配置防御（如配置路由器和交换机等硬件设备）、CDN加速（如使用CDN加速服务将流量分散到多个节点）、流量清洗（如使用专业的流量清洗服务将攻击流量与正常流量区分开）以及黑洞路由（如在ISP层面上启用黑洞路由将攻击流量直接丢弃）等。近年来，一些知名的网站和服务也遭受了DDoS攻击，如GitHub、Netflix、DNS服务器提供商Dyn等，这些攻击都导致了服务的中断，对正常的网络运营造成了严重影响。因此，对于企业和个人来说，了解和防御DDoS攻击是非常重要的。总之，DDoS攻击是一种极其危险目难以防范的网络攻击方式，它可以利用大量被控制的计算机或设备向目标服务器发送大量请求，使其处理能力达到极限，从而导致服务中断。为了防范DDoS攻击，需要采取多种措施，包括加强网络安全防护、建立反DD0S系统、使用高性能的防火墙和入侵检测系统等。同时，也需要不断研究新的技术手段来识别和过滤改击流量，以保护目标服务器的安全。只有持续关注和加强网络安全，才能有效应对DDOS攻击等网络威胁，确保网络的稳定和安全。
为什么说I9-13900K是传奇会员站服务器的新选择？
在传奇游戏的世界里，每一次的升级、每一次的PK、每一次的组队冒险，都需要强大的服务器支撑。今天，我们为您揭秘传奇会员站为何选择I9-13900K作为服务器核心，为您带来前所未有的游戏体验。I9-13900K：性能王者，稳定之选I9-13900K，作为英特尔酷睿13代CPU的佼佼者，以其卓越的性能和稳定性赢得了广大游戏爱好者和专业玩家的青睐。这款处理器拥有高达16个物理核心和32个线程，无论是处理单一任务还是多线程任务，都能游刃有余。同时，其基础频率高达3.5GHz，最大睿频可达5.3GHz，无论是高帧率的游戏画面还是复杂的数据处理，都能轻松应对。传奇会员站：需求与选择传奇会员站作为一个专门为传奇游戏玩家提供服务的会员平台，对于服务器的性能要求极高。玩家在游戏中的每一次操作、每一次交流、每一次数据传输，都需要服务器能够快速、稳定地响应。而I9-13900K的强大性能，正是满足这一需求的最佳选择。I9-13900K在传奇会员站的优势极致性能：I9-13900K的出色性能，保证了传奇会员站在处理大量玩家数据、保障游戏流畅运行方面，具有得天独厚的优势。稳定可靠：长时间稳定运行是服务器的基本要求，I9-13900K的稳定性和可靠性，让传奇会员站能够持续为玩家提供优质的服务。扩展性强：随着传奇游戏的不断更新和扩展，服务器也需要具备强大的扩展能力。I9-13900K支持多种扩展技术，能够满足传奇会员站未来的发展需求。选择I9-13900K作为传奇会员站的服务器核心，是对于游戏体验的一次全面升级。它不仅能够满足玩家对于游戏性能的高要求，还能够保证服务器的稳定运行和扩展能力。相信在I9-13900K的助力下，传奇会员站将为广大玩家带来更加精彩、更加刺激的游戏体验。
如何实现多用户同时远程windows服务器？
互联网时代现在很多小伙伴都会有一台自己的云服务器或者物理机，想要多人操作但是不知道如果设置多用户远程，那么我们要怎么实现多用户同时远程呢？在设置这个多用户远程之前，先把服务器的时间设置为多年（如2051年）以后，然后按照教程整个设置完成后再把时间改回来。首先左下角点击win窗口按钮，找到服务器管理器-点击管理中的添加角色和功能，一直下一步到服务器角色，点击远程桌面服务器，点击下一步一直下一步到角色服务中，点击远程桌面会话主机与远程桌面授权，若弹出提示则点击添加功能，然后点击下一步点击安装，安装成功后点击关闭，按照提示重启服务器，然后过2-3分钟重新远程服务器，再次打开服务器管理器，找到工具中的Remote Desktop Services，点击远程桌面授权管理器，右键点击激活服务器，打开后点击下一步，出现此界面，点击下拉列表选择Web服务器，复制产品ID，并打开网址按照提示进行操作，复制许可证服务器ID，然后点击是把许可证服务器ID填入到一开始的界面框中，点击下一步，取消“立即启动许可证安装向导”，并且点击完成此时显示许可证服务器处于激活状态，win+R出现运行，输入gpedit.msc，选择计算机配置-管理模板-windows组件-远程桌面服务-远程桌面会话主机选择连接打开“限制连接的数量”选择已启用，输入最大可以同时远程的连接数，左侧找到“授权”文件夹，点击“使用指定的远程桌面许可证服务器”点击已启用，并填入服务器的外网IP，点击确定打开“设置远程桌面授权模式”点击已启用，并且下拉列表切换成“按用户”，会到“连接文件夹”，点击“将远程桌面服务用户限制到单独的远程桌面服务会话”，设置为“已禁用”最后使用cmd更新一下组略，输入“gpupdate/force”，此时即可多人同时登陆同一个服务器了 如果还是不会的小伙伴，可以联系快快网络-糖糖qq177803620租用服务器，我们帮您解决问题。
查看更多文章 >
最新活动
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
云安全相关活动
