发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:2658
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
什么是蠕虫病毒,如何防护蠕虫病毒?
蠕虫病毒(Worm Virus)是一种能够自我复制并传播的恶意软件,类似于计算机系统中的病毒,但蠕虫病毒有着更强大的传播能力和毁坏性。蠕虫病毒能够在网络中迅速传播、感染其他计算机和系统,给网络安全带来巨大威胁。蠕虫病毒常通过利用系统漏洞、弱密码、网络共享等方式潜入计算机系统,一旦感染,会在系统内部自动复制和传播,对系统数据、网络带宽以及系统性能造成严重破坏,甚至导致系统崩溃。为了有效防护蠕虫病毒对计算机系统的危害,以下是一些常见的防护措施: 更新系统和应用程序:定期更新操作系统和各种应用程序的补丁和安全更新,及时修补系统漏洞,以减少蠕虫病毒利用漏洞感染系统的机会。 安装杀毒软件和防火墙:使用正规、可信赖的杀毒软件和防火墙进行系统防护,及时检测和清除潜在的蠕虫病毒,阻止恶意程序的传播和入侵。 强化密码安全:设置强密码,定期更换密码,避免使用简单易猜测的密码,提高系统的账号安全性,减少被蠕虫病毒猜测或破解的机会。 禁止网络共享:限制网络共享的权限,减少蠕虫病毒利用共享网络资源的传播途径,同时确保共享的文件和目录受到充分的权限保护。 定期备份数据:定期对重要数据进行备份,保证数据的安全性和可恢复性,以便在系统受到蠕虫病毒攻击造成数据损失时能够及时恢复数据。 进行网络安全培训:对系统管理员和员工进行网络安全意识培训,加强其对蠕虫病毒等网络威胁的识别和防范意识,提高整个组织的网络安全防护能力。 监控网络流量:监控和分析网络流量,及时发现异常流量和活动,对可能的蠕虫病毒传播行为进行追踪和阻止,以尽快应对潜在的安全威胁。蠕虫病毒是一种具有自我复制和传播能力的恶意软件,对计算机系统和网络安全构成严重威胁。要有效防护蠕虫病毒的攻击,用户和组织需采取综合性的防护措施,包括及时更新系统和应用程序、安装杀毒软件和防火墙、强化密码安全、限制网络共享、定期备份数据、进行网络安全培训和监控网络流量等方式,提高系统的安全性和抵御蠕虫病毒的攻击能力。通过这些举措,可以帮助用户有效防范蠕虫病毒带来的危害,维护计算机系统和网络的安全稳定。
i9高防服务器快快强力推荐103.60.167.16
i9高防服务器与一般的服务器不一样,强大的游戏体验需要强大的服务器性能。互联网游戏服务器与常规服务器机器不同,游戏服务器配备了高质量的图形处理器,为玩家提供丰富的媒体和高质量的图形。而且游戏企业还要考虑服务器防御能力,具备高防效果,针对大型游戏,建议选择300G以上的高防,小型游戏也需要100G的防御能力。然后是CPU的选择,快速吞吐量,数据处理是标准,配置可以稍微高一些建议购买I9-9900k的配置。目前市面上有很多标着5.1GHz主频的高防服务器,其实经不起长时间满载测试,只能在低负载下运行,如果满负荷运行一段时间则会因为CPU散热问题而崩溃。针对这点,我们深入研究I9-9900K的CPU特性,不断进行性能调优,采用独家散热技术,成功解决了CPU高发热的问题。最后说说你们最关心的价格问题,I9-9900K在网络上是货真价实的好评收割机,目前为止唯一的美中不足是价格略贵。大家都知道高防服务器的价格昂贵,像阿里云高防IP最低配30G防御的成本就达到了每月20800的高价。由于是首推I9-9900k的服务器产品,此次i9高防服务器快快网络在性价比上与同行友商相比优势非常明显。游戏不同于其它应用,需要24小时不停的工作,还得应对业内竞争对手恶意频繁的DDOS攻击。因此说到游戏高防服务器的选择,除了注重CPU性能以外,还需要机房抗DDOS、CC能力足够强、服务商的售后服务以及技术支持也必须够硬,如果无法抵御外来攻击,将造成玩家流失、停服损失惨重等后果。为了满足更多游戏类及其他类型客户的需求,快快网络除了推出了游戏U的I9-9900K的高性能服务器产品,还打造扬州多线高防节点,为企业网络提供安全防护,提供最高可达2T的防御。此外,根据游戏开发商业务实际状况,7x24小时,365天实时为客户保驾护航!详情可咨询客服:537013901,快快i9,就是最好的i9。快快i9,才是真正i9!测试ip:103.60.167.1103.60.167.2103.60.167.3103.60.167.4103.60.167.5103.60.167.6103.60.167.7103.60.167.8103.60.167.9103.60.167.10
云服务器与物理服务器有什么区别
云服务器和物理服务器是两种不同的服务器类型,它们在功能、性能和使用场景上都有所不同。以下是一些关于云服务器和物理服务器的区别和特点。首先,云服务器是一种基于云计算技术的服务器类型。云服务器通常使用虚拟化技术来创建和管理服务器资源,这可以帮助提高服务器的灵活性和可扩展性。云服务器通常适用于需要快速部署和扩展的网站或应用,因为它们可以提供更快的部署速度和更好的可扩展性。其次,物理服务器是一种传统的服务器类型。物理服务器通常使用物理硬件来创建和管理服务器资源,这可以帮助提高服务器的稳定性和性能。物理服务器通常适用于需要高稳定性和高性能的网站或应用,因为它们可以提供更好的稳定性和更高的性能。此外,云服务器和物理服务器在性能和使用场景上也有所不同。云服务器通常适用于需要快速部署和扩展的网站或应用,因为它们可以提供更快的部署速度和更好的可扩展性。而物理服务器通常适用于需要高稳定性和高性能的网站或应用,因为它们可以提供更好的稳定性和更高的性能。总的来说,云服务器和物理服务器都是服务器类型的一种,它们在功能、性能和使用场景上都有所不同。企业和个人应该根据其具体需求来选择最适合自己的服务器类型。如果企业或个人需要快速部署和扩展的网站或应用,那么云服务器可能是一个更好的选择。而如果企业或个人需要高稳定性和高性能的网站或应用,那么物理服务器可能是一个更好的选择。
阅读数:19822 | 2023-04-25 14:08:36
阅读数:10870 | 2023-04-21 09:42:32
阅读数:7715 | 2023-04-24 12:00:42
阅读数:6541 | 2023-06-09 03:03:03
阅读数:5000 | 2023-05-26 01:02:03
阅读数:4104 | 2023-06-30 06:04:04
阅读数:3950 | 2024-04-03 15:05:05
阅读数:3937 | 2023-06-02 00:02:04
阅读数:19822 | 2023-04-25 14:08:36
阅读数:10870 | 2023-04-21 09:42:32
阅读数:7715 | 2023-04-24 12:00:42
阅读数:6541 | 2023-06-09 03:03:03
阅读数:5000 | 2023-05-26 01:02:03
阅读数:4104 | 2023-06-30 06:04:04
阅读数:3950 | 2024-04-03 15:05:05
阅读数:3937 | 2023-06-02 00:02:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
什么是蠕虫病毒,如何防护蠕虫病毒?
蠕虫病毒(Worm Virus)是一种能够自我复制并传播的恶意软件,类似于计算机系统中的病毒,但蠕虫病毒有着更强大的传播能力和毁坏性。蠕虫病毒能够在网络中迅速传播、感染其他计算机和系统,给网络安全带来巨大威胁。蠕虫病毒常通过利用系统漏洞、弱密码、网络共享等方式潜入计算机系统,一旦感染,会在系统内部自动复制和传播,对系统数据、网络带宽以及系统性能造成严重破坏,甚至导致系统崩溃。为了有效防护蠕虫病毒对计算机系统的危害,以下是一些常见的防护措施: 更新系统和应用程序:定期更新操作系统和各种应用程序的补丁和安全更新,及时修补系统漏洞,以减少蠕虫病毒利用漏洞感染系统的机会。 安装杀毒软件和防火墙:使用正规、可信赖的杀毒软件和防火墙进行系统防护,及时检测和清除潜在的蠕虫病毒,阻止恶意程序的传播和入侵。 强化密码安全:设置强密码,定期更换密码,避免使用简单易猜测的密码,提高系统的账号安全性,减少被蠕虫病毒猜测或破解的机会。 禁止网络共享:限制网络共享的权限,减少蠕虫病毒利用共享网络资源的传播途径,同时确保共享的文件和目录受到充分的权限保护。 定期备份数据:定期对重要数据进行备份,保证数据的安全性和可恢复性,以便在系统受到蠕虫病毒攻击造成数据损失时能够及时恢复数据。 进行网络安全培训:对系统管理员和员工进行网络安全意识培训,加强其对蠕虫病毒等网络威胁的识别和防范意识,提高整个组织的网络安全防护能力。 监控网络流量:监控和分析网络流量,及时发现异常流量和活动,对可能的蠕虫病毒传播行为进行追踪和阻止,以尽快应对潜在的安全威胁。蠕虫病毒是一种具有自我复制和传播能力的恶意软件,对计算机系统和网络安全构成严重威胁。要有效防护蠕虫病毒的攻击,用户和组织需采取综合性的防护措施,包括及时更新系统和应用程序、安装杀毒软件和防火墙、强化密码安全、限制网络共享、定期备份数据、进行网络安全培训和监控网络流量等方式,提高系统的安全性和抵御蠕虫病毒的攻击能力。通过这些举措,可以帮助用户有效防范蠕虫病毒带来的危害,维护计算机系统和网络的安全稳定。
i9高防服务器快快强力推荐103.60.167.16
i9高防服务器与一般的服务器不一样,强大的游戏体验需要强大的服务器性能。互联网游戏服务器与常规服务器机器不同,游戏服务器配备了高质量的图形处理器,为玩家提供丰富的媒体和高质量的图形。而且游戏企业还要考虑服务器防御能力,具备高防效果,针对大型游戏,建议选择300G以上的高防,小型游戏也需要100G的防御能力。然后是CPU的选择,快速吞吐量,数据处理是标准,配置可以稍微高一些建议购买I9-9900k的配置。目前市面上有很多标着5.1GHz主频的高防服务器,其实经不起长时间满载测试,只能在低负载下运行,如果满负荷运行一段时间则会因为CPU散热问题而崩溃。针对这点,我们深入研究I9-9900K的CPU特性,不断进行性能调优,采用独家散热技术,成功解决了CPU高发热的问题。最后说说你们最关心的价格问题,I9-9900K在网络上是货真价实的好评收割机,目前为止唯一的美中不足是价格略贵。大家都知道高防服务器的价格昂贵,像阿里云高防IP最低配30G防御的成本就达到了每月20800的高价。由于是首推I9-9900k的服务器产品,此次i9高防服务器快快网络在性价比上与同行友商相比优势非常明显。游戏不同于其它应用,需要24小时不停的工作,还得应对业内竞争对手恶意频繁的DDOS攻击。因此说到游戏高防服务器的选择,除了注重CPU性能以外,还需要机房抗DDOS、CC能力足够强、服务商的售后服务以及技术支持也必须够硬,如果无法抵御外来攻击,将造成玩家流失、停服损失惨重等后果。为了满足更多游戏类及其他类型客户的需求,快快网络除了推出了游戏U的I9-9900K的高性能服务器产品,还打造扬州多线高防节点,为企业网络提供安全防护,提供最高可达2T的防御。此外,根据游戏开发商业务实际状况,7x24小时,365天实时为客户保驾护航!详情可咨询客服:537013901,快快i9,就是最好的i9。快快i9,才是真正i9!测试ip:103.60.167.1103.60.167.2103.60.167.3103.60.167.4103.60.167.5103.60.167.6103.60.167.7103.60.167.8103.60.167.9103.60.167.10
云服务器与物理服务器有什么区别
云服务器和物理服务器是两种不同的服务器类型,它们在功能、性能和使用场景上都有所不同。以下是一些关于云服务器和物理服务器的区别和特点。首先,云服务器是一种基于云计算技术的服务器类型。云服务器通常使用虚拟化技术来创建和管理服务器资源,这可以帮助提高服务器的灵活性和可扩展性。云服务器通常适用于需要快速部署和扩展的网站或应用,因为它们可以提供更快的部署速度和更好的可扩展性。其次,物理服务器是一种传统的服务器类型。物理服务器通常使用物理硬件来创建和管理服务器资源,这可以帮助提高服务器的稳定性和性能。物理服务器通常适用于需要高稳定性和高性能的网站或应用,因为它们可以提供更好的稳定性和更高的性能。此外,云服务器和物理服务器在性能和使用场景上也有所不同。云服务器通常适用于需要快速部署和扩展的网站或应用,因为它们可以提供更快的部署速度和更好的可扩展性。而物理服务器通常适用于需要高稳定性和高性能的网站或应用,因为它们可以提供更好的稳定性和更高的性能。总的来说,云服务器和物理服务器都是服务器类型的一种,它们在功能、性能和使用场景上都有所不同。企业和个人应该根据其具体需求来选择最适合自己的服务器类型。如果企业或个人需要快速部署和扩展的网站或应用,那么云服务器可能是一个更好的选择。而如果企业或个人需要高稳定性和高性能的网站或应用,那么物理服务器可能是一个更好的选择。
查看更多文章 >