发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
下一篇
CC攻击是什么 企业网站应对攻击的实用防护指南
CC攻击是当下网站运营场景中十分常见的网络攻击类型，不少中小网站甚至头部平台都曾遭遇过这类攻击的侵扰。攻击发生时网站会出现访问卡顿、页面加载失败的情况，严重时会直接导致服务全线瘫痪，给运营方带来不小的流量损失和品牌负面影响。很多运营者对这类攻击的认知不足，遇到攻击时往往无法第一时间做出有效应对，平白多掏了不少冤枉钱还影响用户体验。 CC攻击是什么？ CC攻击属于DDOS攻击的一种分支，主要通过模拟大量真实用户的访问请求，持续占用目标网站的服务器资源，让正常用户的访问请求得不到及时响应。这类攻击的伪造请求伪装性极强，很多时候和真实用户的访问行为几乎没有差别，传统的防护策略很容易被绕过，很难通过简单的封禁规则来阻挡。很多攻击者会利用肉鸡设备发起请求，IP分布十分分散，很难通过单一的IP封禁来彻底阻挡攻击。 怎么防CC攻击？ 日常运营中可以先给网站做好静态资源缓存，减少动态请求的响应压力，能在一定程度上降低小规模CC攻击带来的影响。如果面对的是大规模的定向CC攻击，普通的服务器配置根本扛不住，需要搭配专业的网络安全防护产品来做拦截。可以选择快快网络的WAF应用防护墙、DDoS安全防护服务或者高防IP产品，智能识别异常访问请求，在不影响正常用户访问的前提下直接拦截攻击流量，全程不需要手动调整规则，省心不少。需要了解具体防护能力的话可以到对应产品页面查看详细的参数和适配场景，找到最适合自己业务的防护方案。 日常运营网站的过程中，除了要做好内容和用户运营之外，网络安全防护也是不能忽略的重要环节。提前做好CC攻击等常见网络攻击的防护预案，遇到问题时就能快速做出应对，最大程度降低攻击带来的损失，给用户提供更稳定的访问体验。哪怕平时没有遇到攻击，提前部署防护方案也能防患于未然，避免后续遇到攻击时手忙脚乱。
BGP线路是什么 企业选择BGP线路的核心优势详解
很多企业搭建线上业务的时候，都会在网络线路选择上纠结很久，毕竟网络访问体验直接影响用户留存。BGP线路作为当前主流的多网融合接入方案，能很好解决不同运营商用户跨网访问卡顿、延迟高的问题，不管是做企业官网、电商平台还是游戏服务，选对合适的BGP线路，不仅能大幅提升用户访问体验，还能降低后续网络运维的成本，减少因为网络故障带来的业务损失。 BGP线路是什么？ BGP线路是采用边界网关协议实现多运营商线路融合的接入方案，能自动为用户选择最优的访问路径。不管你是用联通、移动还是电信的网络，访问搭载BGP线路的服务器，都不会出现跨网卡顿、延迟高的问题。很多做全国业务的平台，都会优先选这类线路来保障不同地区用户的访问体验。 BGP线路好在哪？ 跨网访问速度更快是BGP线路最直观的优势，普通多线线路需要手动切换访问路径，BGP线路能自动识别用户运营商，选择最快的路径传输数据。BGP线路还具备较强的冗余性，单条线路出现故障的时候，系统会自动切换到其他正常线路，不会出现服务中断的情况。对于面向全国用户的业务来说，用BGP线路不用分别搭建不同运营商的站点，能节省不少部署和运维成本。 想要了解搭载BGP线路的高防服务器配置，可以到快快网络相关页面查看具体参数和报价。 怎么选BGP线路？ 选BGP线路要先确认是真BGP还是假BGP，真BGP会有独立的AS号，能真正实现路径自动优化，假BGP只是手动绑定多线IP，达不到自动切换的效果。还要看服务商的带宽储备和防护能力，要是业务容易遭攻击，最好选带DDoS防护能力的BGP线路，避免被攻击导致服务瘫痪。可以提前测试不同地区不同运营商的访问延迟，确认实际的访问效果符合业务需求。 线上业务的用户分布越来越分散，不同地区不同运营商的网络差异很容易拉低用户体验，靠谱的BGP线路刚好能帮企业规避这类问题。企业可以根据自身的业务规模、用户分布和预算情况，选择适配的BGP线路方案，给业务稳定运行提供扎实的网络支撑。
弹性云服务器哪家好 高性价比云服务商挑选指南
现在不管是个人搭建博客、运营小程序，还是企业部署业务系统、做数据运算，都离不开云服务器的支持。市面上的云服务商数量不少，不同品牌的配置、定价、服务差距很大，不少人选的时候没有理清需求，很容易踩坑，要么花了大价钱买了用不上的高端配置，要么贪便宜选到稳定性差、售后跟不上的产品，直接影响业务的正常运行。掌握几个核心的挑选逻辑，就能轻松筛选出适配自己需求的高性价比产品。 云服务器怎么选？ 挑选云服务器之前先理清楚自身使用场景，不同场景对配置的要求差异很大。普通个人博客、小型测试项目，选1核2G的基础配置就完全够用，成本也很低。如果是电商类网站、中小规模的小程序后台，建议选2核4G以上的配置，带宽可以根据日常访问量灵活调整，避免出现访问高峰卡顿的情况。 云服务器哪家划算？ 判断性价比不能只看首购的优惠价格，还要留意续费价格、附加服务的收费标准。很多服务商首购给出极低的折扣，第二年续费价格直接翻倍，长期使用下来反而成本更高。可以优先选支持弹性扩容的产品，资源用多少付多少，不会造成不必要的浪费。快快网络的弹性云服务器覆盖从入门级到企业级的全系列配置，收费透明无隐形消费，适配各类使用场景的需求，有需要的可以多了解相关的产品信息。 云服务器售后重要吗？ 云服务器是长期使用的产品，售后的重要性不比产品本身低。一旦出现宕机、网络故障的情况，售后响应不及时会直接导致业务停摆，造成不小的经济损失。优先选择能提供7*24小时技术支持的服务商，平时遇到配置调整、环境部署的问题也能随时找到专人处理，能省掉很多不必要的麻烦。 选云服务器不用盲目追求大牌或者最高配置，适合自己的才是最好的。提前梳理清楚自己的使用场景、预算范围，再对比不同服务商的配置、收费、售后这几个核心维度，基本都能选到称心的产品。不用花冤枉钱就能享受到稳定可靠的云服务，给业务运行提供扎实的支撑。
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
下一篇
CC攻击是什么 企业网站应对攻击的实用防护指南
CC攻击是当下网站运营场景中十分常见的网络攻击类型，不少中小网站甚至头部平台都曾遭遇过这类攻击的侵扰。攻击发生时网站会出现访问卡顿、页面加载失败的情况，严重时会直接导致服务全线瘫痪，给运营方带来不小的流量损失和品牌负面影响。很多运营者对这类攻击的认知不足，遇到攻击时往往无法第一时间做出有效应对，平白多掏了不少冤枉钱还影响用户体验。 CC攻击是什么？ CC攻击属于DDOS攻击的一种分支，主要通过模拟大量真实用户的访问请求，持续占用目标网站的服务器资源，让正常用户的访问请求得不到及时响应。这类攻击的伪造请求伪装性极强，很多时候和真实用户的访问行为几乎没有差别，传统的防护策略很容易被绕过，很难通过简单的封禁规则来阻挡。很多攻击者会利用肉鸡设备发起请求，IP分布十分分散，很难通过单一的IP封禁来彻底阻挡攻击。 怎么防CC攻击？ 日常运营中可以先给网站做好静态资源缓存，减少动态请求的响应压力，能在一定程度上降低小规模CC攻击带来的影响。如果面对的是大规模的定向CC攻击，普通的服务器配置根本扛不住，需要搭配专业的网络安全防护产品来做拦截。可以选择快快网络的WAF应用防护墙、DDoS安全防护服务或者高防IP产品，智能识别异常访问请求，在不影响正常用户访问的前提下直接拦截攻击流量，全程不需要手动调整规则，省心不少。需要了解具体防护能力的话可以到对应产品页面查看详细的参数和适配场景，找到最适合自己业务的防护方案。 日常运营网站的过程中，除了要做好内容和用户运营之外，网络安全防护也是不能忽略的重要环节。提前做好CC攻击等常见网络攻击的防护预案，遇到问题时就能快速做出应对，最大程度降低攻击带来的损失，给用户提供更稳定的访问体验。哪怕平时没有遇到攻击，提前部署防护方案也能防患于未然，避免后续遇到攻击时手忙脚乱。
BGP线路是什么 企业选择BGP线路的核心优势详解
很多企业搭建线上业务的时候，都会在网络线路选择上纠结很久，毕竟网络访问体验直接影响用户留存。BGP线路作为当前主流的多网融合接入方案，能很好解决不同运营商用户跨网访问卡顿、延迟高的问题，不管是做企业官网、电商平台还是游戏服务，选对合适的BGP线路，不仅能大幅提升用户访问体验，还能降低后续网络运维的成本，减少因为网络故障带来的业务损失。 BGP线路是什么？ BGP线路是采用边界网关协议实现多运营商线路融合的接入方案，能自动为用户选择最优的访问路径。不管你是用联通、移动还是电信的网络，访问搭载BGP线路的服务器，都不会出现跨网卡顿、延迟高的问题。很多做全国业务的平台，都会优先选这类线路来保障不同地区用户的访问体验。 BGP线路好在哪？ 跨网访问速度更快是BGP线路最直观的优势，普通多线线路需要手动切换访问路径，BGP线路能自动识别用户运营商，选择最快的路径传输数据。BGP线路还具备较强的冗余性，单条线路出现故障的时候，系统会自动切换到其他正常线路，不会出现服务中断的情况。对于面向全国用户的业务来说，用BGP线路不用分别搭建不同运营商的站点，能节省不少部署和运维成本。 想要了解搭载BGP线路的高防服务器配置，可以到快快网络相关页面查看具体参数和报价。 怎么选BGP线路？ 选BGP线路要先确认是真BGP还是假BGP，真BGP会有独立的AS号，能真正实现路径自动优化，假BGP只是手动绑定多线IP，达不到自动切换的效果。还要看服务商的带宽储备和防护能力，要是业务容易遭攻击，最好选带DDoS防护能力的BGP线路，避免被攻击导致服务瘫痪。可以提前测试不同地区不同运营商的访问延迟，确认实际的访问效果符合业务需求。 线上业务的用户分布越来越分散，不同地区不同运营商的网络差异很容易拉低用户体验，靠谱的BGP线路刚好能帮企业规避这类问题。企业可以根据自身的业务规模、用户分布和预算情况，选择适配的BGP线路方案，给业务稳定运行提供扎实的网络支撑。
弹性云服务器哪家好 高性价比云服务商挑选指南
现在不管是个人搭建博客、运营小程序，还是企业部署业务系统、做数据运算，都离不开云服务器的支持。市面上的云服务商数量不少，不同品牌的配置、定价、服务差距很大，不少人选的时候没有理清需求，很容易踩坑，要么花了大价钱买了用不上的高端配置，要么贪便宜选到稳定性差、售后跟不上的产品，直接影响业务的正常运行。掌握几个核心的挑选逻辑，就能轻松筛选出适配自己需求的高性价比产品。 云服务器怎么选？ 挑选云服务器之前先理清楚自身使用场景，不同场景对配置的要求差异很大。普通个人博客、小型测试项目，选1核2G的基础配置就完全够用，成本也很低。如果是电商类网站、中小规模的小程序后台，建议选2核4G以上的配置，带宽可以根据日常访问量灵活调整，避免出现访问高峰卡顿的情况。 云服务器哪家划算？ 判断性价比不能只看首购的优惠价格，还要留意续费价格、附加服务的收费标准。很多服务商首购给出极低的折扣，第二年续费价格直接翻倍，长期使用下来反而成本更高。可以优先选支持弹性扩容的产品，资源用多少付多少，不会造成不必要的浪费。快快网络的弹性云服务器覆盖从入门级到企业级的全系列配置，收费透明无隐形消费，适配各类使用场景的需求，有需要的可以多了解相关的产品信息。 云服务器售后重要吗？ 云服务器是长期使用的产品，售后的重要性不比产品本身低。一旦出现宕机、网络故障的情况，售后响应不及时会直接导致业务停摆，造成不小的经济损失。优先选择能提供7*24小时技术支持的服务商，平时遇到配置调整、环境部署的问题也能随时找到专人处理，能省掉很多不必要的麻烦。 选云服务器不用盲目追求大牌或者最高配置，适合自己的才是最好的。提前梳理清楚自己的使用场景、预算范围，再对比不同服务商的配置、收费、售后这几个核心维度，基本都能选到称心的产品。不用花冤枉钱就能享受到稳定可靠的云服务，给业务运行提供扎实的支撑。
查看更多文章 >
最新活动
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
云安全相关活动
