发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:2606
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
i9高防服务器快快强力推荐110.42.4.1
i9高防服务器是快快网络针对游戏客户推出的定制级服务器,该机器采用水冷散热装置,保证了服务器在24小时运作下也不会出现温度过高的情况。i9高防服务器主要上架在扬州bgp机房,该机房采用BGP技术实现多线单IP,可防DDOS、CC、TCP等网络攻击,网络安全稳定级别相当很好,性价比极高,且目前拥有T级防御能力。 说到现在消费级的王牌处理器,当属I9-9900K无疑。面世一年多以来,其在游戏处理器中的地位至仍今无法超越,令人羡慕的电脑跑分,强劲的性能,流畅体验让游戏玩家中们无不惊叫。 I9-9900K有多硬核?作为一款旗舰级CPU处理器,I9-9900K的硬件规格堪称豪华,拥有8核心16线程,默认主频为3.6GHz,单核、双核加速频率都达到了令人震撼5.0GHz。当然了,频率提升的重要前提是I9-9900K领先的多线程性能。这就是为什么有些中小游戏厂商更青睐I9-9900K服务器的原因,并非传统服务器CPU性能不够优越,而是其多线程低主频的特性,加之有些游戏程序实在无法发挥出多线程的性能,于特定中小游戏厂商而言,更多的是“食之无味,弃之可惜”的感慨和无奈。综合之下,拥有“多核+超高频”组合的I9-9900毫无疑问是特定中小游戏厂商的更好选择。 厦门快快网络科技有限公司作为一家智能云安全管理服务商(cloud Security MSP),专业提供云计算服务、DDOS防护、网络安全服务、数据中心托管租用等业务。快快网络先后研发了网络攻击防御平台、DDOS电信级网络防火墙、攻击指纹识别系统等核心系统设备,拥有多项安全领域核心专利,为用户提供安心之选。扬州bgp更是游戏客户的首选。 联系快快网络客服小黄QQ98717256-------智能云安全管理服务商-----------------快快i9,就是最好i9。 快快i9,才是真正i9!
对象存储是什么?
对象存储,也叫做基于对象的存储,是一种将数据以对象的形式进行存储的技术。在对象存储中,每个对象都包含数据及其元数据,并具有唯一的标识符(如UUID),用于检索对象而无需知道数据的物理位置。这种存储方式打破了传统文件系统的层级结构,采用扁平化的存储方式,使得数据存储更加灵活和高效。 对象存储的特点 非结构化数据存储:对象存储提供了非结构化的数据存储方式,适用于存储如文档、文本、图片、音视频等非结构化数据。这使得对象存储成为处理多媒体文件、大数据等复杂数据的理想选择。 高度可靠性:对象存储系统采用分布式存储和备份技术,保证了数据的高可用性和可靠性。即使某个存储节点出现故障,数据仍然可以通过备份节点进行访问,确保了数据的完整性和安全性。 高扩展性:对象存储系统的可扩展性非常好,可以通过添加更多的存储节点来扩展存储容量,而不需要对整个系统进行修改。这种无限扩展性为大规模数据存储提供了更大的空间,满足了企业不断增长的数据存储需求。 高性能:对象存储系统支持高并发访问,通过数据分片和负载均衡技术,分散访问请求,提高了系统的并发能力。这使得对象存储能够轻松应对大规模数据访问和处理的场景。 对象存储是一种高效、可靠、可扩展的数据存储方式,具有非结构化数据存储、高度可靠性、高扩展性、高性能以及灵活性和低成本等特点。在云计算、大数据分析等领域发挥着重要作用,为企业和个人提供了更加灵活、可靠的存储方案。随着技术的不断发展,相信对象存储将在未来发挥更加重要的作用,助力企业和个人实现数据存储和管理的高效与智能化。
APP如何选择服务器
在选择适合的服务器为APP提供支持时,需要考虑多个方面,包括性能、可靠性、安全性以及成本等因素。以下是从多个角度思考和探讨APP选择服务器的各个方面。1. 应用场景与需求分析:用户规模: 根据预期的用户规模和流量需求,选择适当的服务器规格和配置。功能特性: 分析APP的功能特性,如实时通讯、视频播放等,确定对服务器性能的要求。2. 性能与可扩展性考量:计算性能: 根据APP的计算需求,选择具备足够计算能力的服务器,确保快速响应用户请求。存储容量: 预估数据存储需求,选择具备足够存储容量的服务器,以应对数据增长。可扩展性: 考虑未来业务发展需求,选择支持灵活扩展的服务器,便于随时升级和扩展。3. 可靠性与安全性要求:硬件稳定性: 选择品质可靠、稳定性高的服务器,减少硬件故障对APP运行的影响。数据安全: 确保服务器具备严格的数据安全措施,包括加密传输、访问控制等,保护用户数据安全。4. 成本与管理考虑:成本效益: 综合考虑服务器的购买成本、运维成本和性能,选择性价比高的服务器。管理便捷性: 考虑服务器管理和维护的便捷性,选择具备友好管理界面和自动化运维功能的服务器。5. 技术支持与服务保障:技术支持: 选择提供优质技术支持的厂商或服务商,确保及时解决技术问题。服务保障: 选择提供可靠的服务保障和SLA保证的服务商,确保服务器运行稳定和可靠。通过综合考虑以上多个方面,可以选择适合APP的服务器,为其提供稳定、高性能的支持,满足用户的需求,并为未来的业务发展提供可靠的基础设施。
阅读数:19458 | 2023-04-25 14:08:36
阅读数:10462 | 2023-04-21 09:42:32
阅读数:7525 | 2023-04-24 12:00:42
阅读数:6290 | 2023-06-09 03:03:03
阅读数:4662 | 2023-05-26 01:02:03
阅读数:3851 | 2023-06-30 06:04:04
阅读数:3617 | 2023-06-02 00:02:04
阅读数:3610 | 2024-04-03 15:05:05
阅读数:19458 | 2023-04-25 14:08:36
阅读数:10462 | 2023-04-21 09:42:32
阅读数:7525 | 2023-04-24 12:00:42
阅读数:6290 | 2023-06-09 03:03:03
阅读数:4662 | 2023-05-26 01:02:03
阅读数:3851 | 2023-06-30 06:04:04
阅读数:3617 | 2023-06-02 00:02:04
阅读数:3610 | 2024-04-03 15:05:05
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
i9高防服务器快快强力推荐110.42.4.1
i9高防服务器是快快网络针对游戏客户推出的定制级服务器,该机器采用水冷散热装置,保证了服务器在24小时运作下也不会出现温度过高的情况。i9高防服务器主要上架在扬州bgp机房,该机房采用BGP技术实现多线单IP,可防DDOS、CC、TCP等网络攻击,网络安全稳定级别相当很好,性价比极高,且目前拥有T级防御能力。 说到现在消费级的王牌处理器,当属I9-9900K无疑。面世一年多以来,其在游戏处理器中的地位至仍今无法超越,令人羡慕的电脑跑分,强劲的性能,流畅体验让游戏玩家中们无不惊叫。 I9-9900K有多硬核?作为一款旗舰级CPU处理器,I9-9900K的硬件规格堪称豪华,拥有8核心16线程,默认主频为3.6GHz,单核、双核加速频率都达到了令人震撼5.0GHz。当然了,频率提升的重要前提是I9-9900K领先的多线程性能。这就是为什么有些中小游戏厂商更青睐I9-9900K服务器的原因,并非传统服务器CPU性能不够优越,而是其多线程低主频的特性,加之有些游戏程序实在无法发挥出多线程的性能,于特定中小游戏厂商而言,更多的是“食之无味,弃之可惜”的感慨和无奈。综合之下,拥有“多核+超高频”组合的I9-9900毫无疑问是特定中小游戏厂商的更好选择。 厦门快快网络科技有限公司作为一家智能云安全管理服务商(cloud Security MSP),专业提供云计算服务、DDOS防护、网络安全服务、数据中心托管租用等业务。快快网络先后研发了网络攻击防御平台、DDOS电信级网络防火墙、攻击指纹识别系统等核心系统设备,拥有多项安全领域核心专利,为用户提供安心之选。扬州bgp更是游戏客户的首选。 联系快快网络客服小黄QQ98717256-------智能云安全管理服务商-----------------快快i9,就是最好i9。 快快i9,才是真正i9!
对象存储是什么?
对象存储,也叫做基于对象的存储,是一种将数据以对象的形式进行存储的技术。在对象存储中,每个对象都包含数据及其元数据,并具有唯一的标识符(如UUID),用于检索对象而无需知道数据的物理位置。这种存储方式打破了传统文件系统的层级结构,采用扁平化的存储方式,使得数据存储更加灵活和高效。 对象存储的特点 非结构化数据存储:对象存储提供了非结构化的数据存储方式,适用于存储如文档、文本、图片、音视频等非结构化数据。这使得对象存储成为处理多媒体文件、大数据等复杂数据的理想选择。 高度可靠性:对象存储系统采用分布式存储和备份技术,保证了数据的高可用性和可靠性。即使某个存储节点出现故障,数据仍然可以通过备份节点进行访问,确保了数据的完整性和安全性。 高扩展性:对象存储系统的可扩展性非常好,可以通过添加更多的存储节点来扩展存储容量,而不需要对整个系统进行修改。这种无限扩展性为大规模数据存储提供了更大的空间,满足了企业不断增长的数据存储需求。 高性能:对象存储系统支持高并发访问,通过数据分片和负载均衡技术,分散访问请求,提高了系统的并发能力。这使得对象存储能够轻松应对大规模数据访问和处理的场景。 对象存储是一种高效、可靠、可扩展的数据存储方式,具有非结构化数据存储、高度可靠性、高扩展性、高性能以及灵活性和低成本等特点。在云计算、大数据分析等领域发挥着重要作用,为企业和个人提供了更加灵活、可靠的存储方案。随着技术的不断发展,相信对象存储将在未来发挥更加重要的作用,助力企业和个人实现数据存储和管理的高效与智能化。
APP如何选择服务器
在选择适合的服务器为APP提供支持时,需要考虑多个方面,包括性能、可靠性、安全性以及成本等因素。以下是从多个角度思考和探讨APP选择服务器的各个方面。1. 应用场景与需求分析:用户规模: 根据预期的用户规模和流量需求,选择适当的服务器规格和配置。功能特性: 分析APP的功能特性,如实时通讯、视频播放等,确定对服务器性能的要求。2. 性能与可扩展性考量:计算性能: 根据APP的计算需求,选择具备足够计算能力的服务器,确保快速响应用户请求。存储容量: 预估数据存储需求,选择具备足够存储容量的服务器,以应对数据增长。可扩展性: 考虑未来业务发展需求,选择支持灵活扩展的服务器,便于随时升级和扩展。3. 可靠性与安全性要求:硬件稳定性: 选择品质可靠、稳定性高的服务器,减少硬件故障对APP运行的影响。数据安全: 确保服务器具备严格的数据安全措施,包括加密传输、访问控制等,保护用户数据安全。4. 成本与管理考虑:成本效益: 综合考虑服务器的购买成本、运维成本和性能,选择性价比高的服务器。管理便捷性: 考虑服务器管理和维护的便捷性,选择具备友好管理界面和自动化运维功能的服务器。5. 技术支持与服务保障:技术支持: 选择提供优质技术支持的厂商或服务商,确保及时解决技术问题。服务保障: 选择提供可靠的服务保障和SLA保证的服务商,确保服务器运行稳定和可靠。通过综合考虑以上多个方面,可以选择适合APP的服务器,为其提供稳定、高性能的支持,满足用户的需求,并为未来的业务发展提供可靠的基础设施。
查看更多文章 >