发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:2922
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
DNS欺骗攻击如何防范?关键设备解析
DNS欺骗攻击是网络安全领域常见威胁之一,通过篡改DNS解析结果将用户引导至恶意网站。要有效防范这类攻击,需要了解哪些设备容易成为目标以及如何部署防护措施。从路由器到服务器,不同设备面临的风险程度各异,选择合适的防护方案才能确保网络安全。 哪些设备容易遭受DNS欺骗攻击? DNS欺骗攻击通常针对网络中的关键节点设备发起。路由器作为网络流量出入口,往往是攻击者的首要目标,一旦被攻破,整个局域网的DNS查询都可能被劫持。个人电脑和移动终端也容易成为受害者,特别是当用户连接公共Wi-Fi时,恶意热点可能直接返回伪造的DNS响应。 企业级服务器同样面临高风险,尤其是那些提供重要服务的Web服务器和邮件服务器。攻击者通过篡改这些服务器的DNS记录,可以实施更隐蔽的中间人攻击。物联网设备由于安全防护较弱,也容易被利用进行DNS欺骗攻击。 如何选择DNS欺骗防护设备? 部署专业的安全设备是防范DNS欺骗的有效方法。DNS防火墙可以实时监测和过滤异常DNS查询,阻断恶意域名解析。具备DNSSEC功能的网络设备能够验证DNS响应真实性,防止数据在传输过程中被篡改。企业级防火墙和入侵防御系统(IPS)通常集成DNS安全模块,提供更全面的保护。 对于大型网络环境,建议考虑部署专用DNS安全设备,如快快网络提供的高防IP解决方案,能有效抵御各类DNS攻击。该服务通过分布式清洗节点和智能流量分析,实时识别并拦截DNS欺骗行为,确保域名解析安全可靠。同时,定期更新网络设备固件和操作系统补丁也是基础防护措施。 防范DNS欺骗攻击需要多层次防护策略。从终端设备到网络边界,每个环节都可能成为攻击入口。选择可靠的防护设备并保持良好安全习惯,才能最大限度降低风险。快快网络的DNS安全解决方案已帮助众多企业构建完善防护体系,值得信赖。
什么是IP地址?IP地址有哪些核心特征
在网络通信与运维领域,IP地址是分配给网络设备的唯一逻辑标识,用于设备定位、数据路由与跨网通信。它如同设备的“网络身份证”,是实现数据传输与网络互联的基础,广泛应用于局域网、互联网及服务器部署等各类场景。一、IP地址有哪些核心特征1.唯一标识性在同一网络环境中,每个设备拥有唯一地址,确保数据精准送达目标,避免通信混乱。2.可路由寻址通过分层结构(网络位+主机位),路由器可解析地址并跨网段转发数据,支撑大规模网络。3.分层可管理支持子网划分与VLSM技术,便于网络分组管理、资源优化与权限管控。4.多版本兼容IPv4(主流)与IPv6(未来)双版本并存,兼顾现有设备与新兴场景(如物联网、5G)。二、IP地址的核心类型与功能1. 核心类型按版本:IPv4地址(32位,点分十进制)——当前最广泛,但资源枯竭;IPv6地址(128位,冒分十六进制)——海量空间,支持自动配置,逐步普及。按分配方式:静态IP(固定分配)——适用于服务器、核心设备,稳定可管;动态IP(DHCP自动获取)——适用于普通终端,资源利用率高。按访问范围:公网IP(全球唯一)——可直接接入互联网,用于服务器、远程访问;内网IP(局域网内有效)——通过NAT访问外网,成本低、安全性高。2. 核心功能设备定位:为每台设备赋予唯一标识,作为网络通信的“目的地”依据。数据寻址与路由:路由器根据地址中的网络标识选择路径,完成跨网段数据转发。网络分组管理:通过子网划分实现设备分组、权限隔离,提升运维效率。地址资源优化:静态分配保障核心设备稳定性,动态分配提升地址利用率。外网访问适配:公网IP直接提供服务,内网IP通过NAT与端口映射实现远程管控。三、典型应用场景家庭/企业局域网:内网IP为电脑、手机等终端分配地址,通过路由器共享上网。服务器与网站部署:公网IP绑定服务器,对外提供Web、邮件等服务,便于全球访问。网络设备管理:路由器、交换机等核心设备配置静态IP,确保远程运维的稳定性。物联网与5G通信:IPv6海量地址支撑海量设备直接联网,实现设备间高效通信。跨地域组网:通过IP路由与VPN技术,连接企业总部与分支机构,构建广域网。IP地址作为网络通信的基石,通过其唯一性、可路由性与可管理性,支撑了从家庭到全球互联网的各类业务。合理规划与使用IP地址,是保障网络稳定、高效运行的关键。
云服务器与物理服务器的区别
随着云计算技术的发展,云服务器和物理服务器已经成为两种常见的服务器类型。这两种服务器虽然都是用于提供计算和存储能力的工具,但是在使用方式、成本、灵活性和可靠性等方面存在明显的差异。本文将详细介绍云服务器和物理服务器的区别。一、基本概念物理服务器:物理服务器是指传统的独立服务器,具有独立的硬件和操作系统,为用户提供计算和存储能力。物理服务器需要用户自行购买、安装和维护,使用成本较高。云服务器:云服务器是一种基于云计算技术的虚拟服务器,通过虚拟化技术将物理服务器的计算和存储能力虚拟化成多个独立的虚拟机。云服务器通过互联网提供远程访问,用户可以通过任何能够访问互联网的设备来访问云服务器。二、使用方式物理服务器:物理服务器的使用需要用户自行购买、安装和维护,需要较高的技术门槛。用户需要购买服务器硬件、安装操作系统和应用程序,并承担维护和管理服务器的责任。云服务器:云服务器的使用相对简单,用户只需要选择合适的云服务商,购买相应的云服务器套餐即可。云服务商会提供完整的云服务器镜像,包括操作系统、应用程序和配置信息等,用户只需要通过远程连接访问即可。三、成本物理服务器:物理服务器的成本包括购买服务器硬件、维护和管理服务器的费用。随着服务器使用时间的增长,硬件老化、系统升级等问题会导致更多的维护成本。此外,如果用户只需要使用服务器的部分功能,会造成资源浪费,增加成本。云服务器:云服务器的成本相对较低。用户只需要根据实际需求选择合适的云服务器套餐,无需承担硬件和维护成本。云服务商会负责云服务器的管理和维护工作,用户只需按照使用情况支付费用即可。四、灵活性物理服务器:物理服务器的灵活性较差。如果用户需要扩展服务器性能或者改变服务器配置,需要购买新的硬件或者重新配置现有硬件,过程繁琐且耗时。云服务器:云服务器的灵活性较高。用户可以根据实际需求随时调整云服务器的配置,如CPU、内存和存储空间等。此外,用户还可以根据需求扩展云服务器的数量和类型,以满足不断变化的业务需求。五、可靠性物理服务器:物理服务器的可靠性较高,因为它是独立的硬件设备,不易受到其他服务器的影响。但是,如果硬件出现故障,可能会影响服务器的正常运行。云服务器:云服务器的可靠性相对较低,因为它是虚拟机,容易受到其他虚拟机的影响。但是,云服务商通常会提供高可用性和容灾备份方案,以保证云服务器的正常运行。综上所述,云服务器和物理服务器各有优缺点,适用于不同的应用场景。如果用户需要高性能、高可靠性的服务器,可以选择物理服务器;如果用户需要灵活、低成本的服务器解决方案,可以选择云服务器。无论选择哪种类型的服务器,用户都需要根据自己的实际需求进行评估和选择。
阅读数:21286 | 2023-04-25 14:08:36
阅读数:12488 | 2023-04-21 09:42:32
阅读数:8510 | 2023-04-24 12:00:42
阅读数:7543 | 2023-06-09 03:03:03
阅读数:6418 | 2023-05-26 01:02:03
阅读数:5268 | 2024-04-03 15:05:05
阅读数:5117 | 2023-06-02 00:02:04
阅读数:5108 | 2023-06-30 06:04:04
阅读数:21286 | 2023-04-25 14:08:36
阅读数:12488 | 2023-04-21 09:42:32
阅读数:8510 | 2023-04-24 12:00:42
阅读数:7543 | 2023-06-09 03:03:03
阅读数:6418 | 2023-05-26 01:02:03
阅读数:5268 | 2024-04-03 15:05:05
阅读数:5117 | 2023-06-02 00:02:04
阅读数:5108 | 2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
DNS欺骗攻击如何防范?关键设备解析
DNS欺骗攻击是网络安全领域常见威胁之一,通过篡改DNS解析结果将用户引导至恶意网站。要有效防范这类攻击,需要了解哪些设备容易成为目标以及如何部署防护措施。从路由器到服务器,不同设备面临的风险程度各异,选择合适的防护方案才能确保网络安全。 哪些设备容易遭受DNS欺骗攻击? DNS欺骗攻击通常针对网络中的关键节点设备发起。路由器作为网络流量出入口,往往是攻击者的首要目标,一旦被攻破,整个局域网的DNS查询都可能被劫持。个人电脑和移动终端也容易成为受害者,特别是当用户连接公共Wi-Fi时,恶意热点可能直接返回伪造的DNS响应。 企业级服务器同样面临高风险,尤其是那些提供重要服务的Web服务器和邮件服务器。攻击者通过篡改这些服务器的DNS记录,可以实施更隐蔽的中间人攻击。物联网设备由于安全防护较弱,也容易被利用进行DNS欺骗攻击。 如何选择DNS欺骗防护设备? 部署专业的安全设备是防范DNS欺骗的有效方法。DNS防火墙可以实时监测和过滤异常DNS查询,阻断恶意域名解析。具备DNSSEC功能的网络设备能够验证DNS响应真实性,防止数据在传输过程中被篡改。企业级防火墙和入侵防御系统(IPS)通常集成DNS安全模块,提供更全面的保护。 对于大型网络环境,建议考虑部署专用DNS安全设备,如快快网络提供的高防IP解决方案,能有效抵御各类DNS攻击。该服务通过分布式清洗节点和智能流量分析,实时识别并拦截DNS欺骗行为,确保域名解析安全可靠。同时,定期更新网络设备固件和操作系统补丁也是基础防护措施。 防范DNS欺骗攻击需要多层次防护策略。从终端设备到网络边界,每个环节都可能成为攻击入口。选择可靠的防护设备并保持良好安全习惯,才能最大限度降低风险。快快网络的DNS安全解决方案已帮助众多企业构建完善防护体系,值得信赖。
什么是IP地址?IP地址有哪些核心特征
在网络通信与运维领域,IP地址是分配给网络设备的唯一逻辑标识,用于设备定位、数据路由与跨网通信。它如同设备的“网络身份证”,是实现数据传输与网络互联的基础,广泛应用于局域网、互联网及服务器部署等各类场景。一、IP地址有哪些核心特征1.唯一标识性在同一网络环境中,每个设备拥有唯一地址,确保数据精准送达目标,避免通信混乱。2.可路由寻址通过分层结构(网络位+主机位),路由器可解析地址并跨网段转发数据,支撑大规模网络。3.分层可管理支持子网划分与VLSM技术,便于网络分组管理、资源优化与权限管控。4.多版本兼容IPv4(主流)与IPv6(未来)双版本并存,兼顾现有设备与新兴场景(如物联网、5G)。二、IP地址的核心类型与功能1. 核心类型按版本:IPv4地址(32位,点分十进制)——当前最广泛,但资源枯竭;IPv6地址(128位,冒分十六进制)——海量空间,支持自动配置,逐步普及。按分配方式:静态IP(固定分配)——适用于服务器、核心设备,稳定可管;动态IP(DHCP自动获取)——适用于普通终端,资源利用率高。按访问范围:公网IP(全球唯一)——可直接接入互联网,用于服务器、远程访问;内网IP(局域网内有效)——通过NAT访问外网,成本低、安全性高。2. 核心功能设备定位:为每台设备赋予唯一标识,作为网络通信的“目的地”依据。数据寻址与路由:路由器根据地址中的网络标识选择路径,完成跨网段数据转发。网络分组管理:通过子网划分实现设备分组、权限隔离,提升运维效率。地址资源优化:静态分配保障核心设备稳定性,动态分配提升地址利用率。外网访问适配:公网IP直接提供服务,内网IP通过NAT与端口映射实现远程管控。三、典型应用场景家庭/企业局域网:内网IP为电脑、手机等终端分配地址,通过路由器共享上网。服务器与网站部署:公网IP绑定服务器,对外提供Web、邮件等服务,便于全球访问。网络设备管理:路由器、交换机等核心设备配置静态IP,确保远程运维的稳定性。物联网与5G通信:IPv6海量地址支撑海量设备直接联网,实现设备间高效通信。跨地域组网:通过IP路由与VPN技术,连接企业总部与分支机构,构建广域网。IP地址作为网络通信的基石,通过其唯一性、可路由性与可管理性,支撑了从家庭到全球互联网的各类业务。合理规划与使用IP地址,是保障网络稳定、高效运行的关键。
云服务器与物理服务器的区别
随着云计算技术的发展,云服务器和物理服务器已经成为两种常见的服务器类型。这两种服务器虽然都是用于提供计算和存储能力的工具,但是在使用方式、成本、灵活性和可靠性等方面存在明显的差异。本文将详细介绍云服务器和物理服务器的区别。一、基本概念物理服务器:物理服务器是指传统的独立服务器,具有独立的硬件和操作系统,为用户提供计算和存储能力。物理服务器需要用户自行购买、安装和维护,使用成本较高。云服务器:云服务器是一种基于云计算技术的虚拟服务器,通过虚拟化技术将物理服务器的计算和存储能力虚拟化成多个独立的虚拟机。云服务器通过互联网提供远程访问,用户可以通过任何能够访问互联网的设备来访问云服务器。二、使用方式物理服务器:物理服务器的使用需要用户自行购买、安装和维护,需要较高的技术门槛。用户需要购买服务器硬件、安装操作系统和应用程序,并承担维护和管理服务器的责任。云服务器:云服务器的使用相对简单,用户只需要选择合适的云服务商,购买相应的云服务器套餐即可。云服务商会提供完整的云服务器镜像,包括操作系统、应用程序和配置信息等,用户只需要通过远程连接访问即可。三、成本物理服务器:物理服务器的成本包括购买服务器硬件、维护和管理服务器的费用。随着服务器使用时间的增长,硬件老化、系统升级等问题会导致更多的维护成本。此外,如果用户只需要使用服务器的部分功能,会造成资源浪费,增加成本。云服务器:云服务器的成本相对较低。用户只需要根据实际需求选择合适的云服务器套餐,无需承担硬件和维护成本。云服务商会负责云服务器的管理和维护工作,用户只需按照使用情况支付费用即可。四、灵活性物理服务器:物理服务器的灵活性较差。如果用户需要扩展服务器性能或者改变服务器配置,需要购买新的硬件或者重新配置现有硬件,过程繁琐且耗时。云服务器:云服务器的灵活性较高。用户可以根据实际需求随时调整云服务器的配置,如CPU、内存和存储空间等。此外,用户还可以根据需求扩展云服务器的数量和类型,以满足不断变化的业务需求。五、可靠性物理服务器:物理服务器的可靠性较高,因为它是独立的硬件设备,不易受到其他服务器的影响。但是,如果硬件出现故障,可能会影响服务器的正常运行。云服务器:云服务器的可靠性相对较低,因为它是虚拟机,容易受到其他虚拟机的影响。但是,云服务商通常会提供高可用性和容灾备份方案,以保证云服务器的正常运行。综上所述,云服务器和物理服务器各有优缺点,适用于不同的应用场景。如果用户需要高性能、高可靠性的服务器,可以选择物理服务器;如果用户需要灵活、低成本的服务器解决方案,可以选择云服务器。无论选择哪种类型的服务器,用户都需要根据自己的实际需求进行评估和选择。
查看更多文章 >