发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
高防服务器是怎样防御攻击的?
互联网不断发展,网络安全仍然是大家非常关注的重难点。高防服务器是怎样防御攻击的?这是不少网友都在关注的问题,随着技术的发展方便了大家的日常生活,但是各种各样的攻击也是随之而来。 高防服务器是怎样防御攻击的? 高防服务器是指IDC机房里有防御DDOS能力的主机。相对于普通的服务器而言,多了防御值这一项配置,通过对高防服务器做好相关配置,可以用来防御常见的CC攻击,DDOS,SYN攻击。那么高防服务器在使用中究竟是如何防御攻击的呢? 1、硬防和软防 在选择高防服务器的时,要先对服务器的防御类型、防御大小有所了解。防火墙是相介于内部网与外部网之间,专用网络和公共网络之间的一种保护屏障。在防火墙的类型上主要分为软件的防火墙与硬件的防火墙两种。硬件防火墙主要是针对的一些外来的流量型DDOS攻击,软件防火墙也是有防御流量型攻击的能力的,只是在防御力上,硬件防火墙要比软件的防火墙要更强一些。在灵活性上,软件防火墙比硬件防火墙要好些。 2、流量牵引 通过流量牵引的技术,把正常流量与攻击流量分开,把攻击流量牵引到有防御DDOS、CC等攻击的防御设备上去,正常的流量直接送到站点上去。 3、根据实际攻击种类来防御 高防服务器是可以对SYN、UDP、ICMP、HTTP GET等攻击进行防护,并且可以对部分有特殊安全要求的web站长提供防御CC攻击动态防御。防护SYN或变种的SYN、ACK攻击效果不错,但是还是不能从根源上来分析tcp或udp协议。 高防服务器整体来说防御攻击的技术上还是有比较多的,不单单仅仅只是通过硬防这么简单,在实际防御上,高防主机不仅会用到硬件防火墙抵御攻击,还会可以通过其他硬件设备的设置来起到保护服务器的作用,例如设置硬件路由等。亦可通过在服务器上安装防御性软件来增加防御保障等。 对网络节点进行定期扫描,防止安全漏洞带来的故障,以及清除新出现的安全漏洞。 利用路由器、防火墙等负载设备,对网络资源进行保护。如果出现一台路由器因攻击出现故障宕机的情况,另一台设备马上启动运行,更大程度减弱攻击以及攻击带来的损失。 在高防服务器骨干节点安装防火墙,防火墙可以有效防御DDoS等攻击,在出现攻击的时候可以将攻击导向非主要服务器,保障重要节点主机稳定运行。 过滤RFC1918 内部网IP地址,对于非固定地址,网络内部保留的区域性地址,高防服务器可以有效过滤这些虚假IP的攻击,且不拦截内部员工访问。 5、不必要的服务和端口阻止策略。高防服务器可以通过路由器过滤假IP,开放指定服务端口并在防火墙作出阻止指令。 高防服务器是怎样防御攻击的,正因网络攻击肆虐,高防服务器应运而生。以上就是高防服务器进行防御的几种方法,选择高防服务器可根据自己的业务需求,才能更好地保障业务的发展。
云服务器价格怎么选?2024年省钱配置指南
想了解云服务器价格,却发现市场报价五花八门,从几十元到上万元都有?别急,这背后其实是配置、带宽、防御和服务商的综合体现。弄清楚自己的真实需求,比单纯比价更重要。这里帮你梳理了影响价格的核心因素,以及如何根据业务场景选择性价比最高的方案,让你把钱花在刀刃上。 云服务器价格受哪些关键因素影响? 云服务器的定价并非一个固定数字,它像搭积木一样由多个模块组合而成。核心的计费项通常包括CPU、内存、硬盘和带宽。CPU和内存决定了服务器的运算能力,处理复杂任务或高并发访问就需要更高的配置,价格自然水涨船高。硬盘则关乎存储空间和读写速度,SSD固态硬盘比普通硬盘更快,成本也更高。 带宽是另一个价格分水岭。它决定了服务器与外界的数据传输速度,带宽越大,访问越流畅,但费用也显著增加。许多服务商还会区分共享带宽和独享带宽,独享带宽能提供更稳定的网络体验,价格也更高。此外,你是否需要额外的数据备份、安全防护或技术支持服务,这些增值选项都会体现在最终账单上。 如何根据业务需求匹配性价比最高的云服务器? 选择云服务器,不能只看价格标签,更要看它是否“合身”。对于个人博客、小型展示网站或测试环境,入门级的配置(如1核2G)搭配适中的带宽就完全足够,这类方案月费通常在几十到百元级别,性价比很高。如果你的网站流量开始增长,或者运行着电商、企业官网等应用,就需要考虑2核4G或更高配置,并确保带宽充足,以保障用户体验。 而对于游戏、金融、直播等高实时性、高并发的业务,普通的云服务器可能面临性能瓶颈。这时,单纯升级配置可能不是最优解,你需要考虑架构层面的优化。例如,针对游戏业务,可以了解一下游戏盾这类专门的产品。它并非直接提供服务器,而是通过智能调度、网络加速和专属防护通道,来保障游戏服务的稳定与低延迟,从另一个维度提升业务体验,其成本构成和计费方式也与传统云服务器不同。 怎样避免云服务器价格陷阱和隐形消费? 在对比价格时,一定要看清服务商的报价模式。是包年包月,还是按量计费?新用户超低折扣价是否续费同价?这些细节往往藏着“价格陷阱”。建议优先选择提供弹性升级和按需付费的服务商,这样在业务初期可以控制成本,随着发展再灵活扩容。 另一个容易忽视的成本是数据迁移和后期运维。如果服务商技术支持不到位,你可能需要额外投入人力解决技术问题,这同样是成本。因此,在选择时,不妨将服务商的品牌信誉、技术响应速度和服务口碑也纳入考量范围。一个可靠的服务商能为你省去许多后续麻烦,从长远看,这本身就是一种“省钱”。 挑选云服务器,价格是重要参考,但绝非唯一标准。理清自身业务对性能、稳定和安全的核心要求,再结合服务商的综合实力与透明报价,才能找到真正适合你的那一款,实现成本与效能的最佳平衡。
永久云主机是否真的存在?揭秘长期稳定的云服务选择
很多用户都在寻找所谓的"永久云主机",希望一劳永逸地解决服务器需求。实际上,云服务行业并没有真正意义上的永久主机,但确实存在长期稳定、可持续使用的优质云服务方案。关键在于选择可靠的服务商和适合的配置,确保长期运行的稳定性与安全性。选择云主机时,性能、扩展性和维护支持比单纯追求"永久"更重要。 永久云主机真的存在吗? 云服务领域并没有真正意义上的"永久"主机,所有云服务都需要定期续费才能继续使用。不过,一些服务商提供的弹性云服务器确实可以长期稳定运行,只要按时续费就能持续多年。这类云主机通常具备高可用架构,支持在线升级配置,能够满足企业长期发展的需求。 如何选择长期稳定的云主机? 关注几个关键指标:服务商的运营年限、数据中心等级、SLA服务等级协议。优质云主机提供99.95%以上的可用性保证,配备专业的技术支持团队。建议选择支持弹性扩容的方案,这样随着业务增长,可以随时升级配置而无需迁移数据。数据备份和容灾机制也很重要,确保长期运行中数据安全无忧。 对于需要长期稳定运行的业务,快快网络的弹性云服务器是个不错的选择。它采用高性能硬件配置,支持按需扩展,提供专业的技术保障。无论是网站托管还是应用部署,都能获得持续稳定的运行环境。虽然不能承诺"永久",但只要按时续费,完全可以实现长期稳定的服务体验。 云服务的本质是按需付费,与其追求不切实际的"永久",不如选择可靠的服务商和灵活的方案。定期评估业务需求,适时调整资源配置,这才是确保云主机长期稳定运行的关键。
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
高防服务器是怎样防御攻击的?
互联网不断发展,网络安全仍然是大家非常关注的重难点。高防服务器是怎样防御攻击的?这是不少网友都在关注的问题,随着技术的发展方便了大家的日常生活,但是各种各样的攻击也是随之而来。 高防服务器是怎样防御攻击的? 高防服务器是指IDC机房里有防御DDOS能力的主机。相对于普通的服务器而言,多了防御值这一项配置,通过对高防服务器做好相关配置,可以用来防御常见的CC攻击,DDOS,SYN攻击。那么高防服务器在使用中究竟是如何防御攻击的呢? 1、硬防和软防 在选择高防服务器的时,要先对服务器的防御类型、防御大小有所了解。防火墙是相介于内部网与外部网之间,专用网络和公共网络之间的一种保护屏障。在防火墙的类型上主要分为软件的防火墙与硬件的防火墙两种。硬件防火墙主要是针对的一些外来的流量型DDOS攻击,软件防火墙也是有防御流量型攻击的能力的,只是在防御力上,硬件防火墙要比软件的防火墙要更强一些。在灵活性上,软件防火墙比硬件防火墙要好些。 2、流量牵引 通过流量牵引的技术,把正常流量与攻击流量分开,把攻击流量牵引到有防御DDOS、CC等攻击的防御设备上去,正常的流量直接送到站点上去。 3、根据实际攻击种类来防御 高防服务器是可以对SYN、UDP、ICMP、HTTP GET等攻击进行防护,并且可以对部分有特殊安全要求的web站长提供防御CC攻击动态防御。防护SYN或变种的SYN、ACK攻击效果不错,但是还是不能从根源上来分析tcp或udp协议。 高防服务器整体来说防御攻击的技术上还是有比较多的,不单单仅仅只是通过硬防这么简单,在实际防御上,高防主机不仅会用到硬件防火墙抵御攻击,还会可以通过其他硬件设备的设置来起到保护服务器的作用,例如设置硬件路由等。亦可通过在服务器上安装防御性软件来增加防御保障等。 对网络节点进行定期扫描,防止安全漏洞带来的故障,以及清除新出现的安全漏洞。 利用路由器、防火墙等负载设备,对网络资源进行保护。如果出现一台路由器因攻击出现故障宕机的情况,另一台设备马上启动运行,更大程度减弱攻击以及攻击带来的损失。 在高防服务器骨干节点安装防火墙,防火墙可以有效防御DDoS等攻击,在出现攻击的时候可以将攻击导向非主要服务器,保障重要节点主机稳定运行。 过滤RFC1918 内部网IP地址,对于非固定地址,网络内部保留的区域性地址,高防服务器可以有效过滤这些虚假IP的攻击,且不拦截内部员工访问。 5、不必要的服务和端口阻止策略。高防服务器可以通过路由器过滤假IP,开放指定服务端口并在防火墙作出阻止指令。 高防服务器是怎样防御攻击的,正因网络攻击肆虐,高防服务器应运而生。以上就是高防服务器进行防御的几种方法,选择高防服务器可根据自己的业务需求,才能更好地保障业务的发展。
云服务器价格怎么选?2024年省钱配置指南
想了解云服务器价格,却发现市场报价五花八门,从几十元到上万元都有?别急,这背后其实是配置、带宽、防御和服务商的综合体现。弄清楚自己的真实需求,比单纯比价更重要。这里帮你梳理了影响价格的核心因素,以及如何根据业务场景选择性价比最高的方案,让你把钱花在刀刃上。 云服务器价格受哪些关键因素影响? 云服务器的定价并非一个固定数字,它像搭积木一样由多个模块组合而成。核心的计费项通常包括CPU、内存、硬盘和带宽。CPU和内存决定了服务器的运算能力,处理复杂任务或高并发访问就需要更高的配置,价格自然水涨船高。硬盘则关乎存储空间和读写速度,SSD固态硬盘比普通硬盘更快,成本也更高。 带宽是另一个价格分水岭。它决定了服务器与外界的数据传输速度,带宽越大,访问越流畅,但费用也显著增加。许多服务商还会区分共享带宽和独享带宽,独享带宽能提供更稳定的网络体验,价格也更高。此外,你是否需要额外的数据备份、安全防护或技术支持服务,这些增值选项都会体现在最终账单上。 如何根据业务需求匹配性价比最高的云服务器? 选择云服务器,不能只看价格标签,更要看它是否“合身”。对于个人博客、小型展示网站或测试环境,入门级的配置(如1核2G)搭配适中的带宽就完全足够,这类方案月费通常在几十到百元级别,性价比很高。如果你的网站流量开始增长,或者运行着电商、企业官网等应用,就需要考虑2核4G或更高配置,并确保带宽充足,以保障用户体验。 而对于游戏、金融、直播等高实时性、高并发的业务,普通的云服务器可能面临性能瓶颈。这时,单纯升级配置可能不是最优解,你需要考虑架构层面的优化。例如,针对游戏业务,可以了解一下游戏盾这类专门的产品。它并非直接提供服务器,而是通过智能调度、网络加速和专属防护通道,来保障游戏服务的稳定与低延迟,从另一个维度提升业务体验,其成本构成和计费方式也与传统云服务器不同。 怎样避免云服务器价格陷阱和隐形消费? 在对比价格时,一定要看清服务商的报价模式。是包年包月,还是按量计费?新用户超低折扣价是否续费同价?这些细节往往藏着“价格陷阱”。建议优先选择提供弹性升级和按需付费的服务商,这样在业务初期可以控制成本,随着发展再灵活扩容。 另一个容易忽视的成本是数据迁移和后期运维。如果服务商技术支持不到位,你可能需要额外投入人力解决技术问题,这同样是成本。因此,在选择时,不妨将服务商的品牌信誉、技术响应速度和服务口碑也纳入考量范围。一个可靠的服务商能为你省去许多后续麻烦,从长远看,这本身就是一种“省钱”。 挑选云服务器,价格是重要参考,但绝非唯一标准。理清自身业务对性能、稳定和安全的核心要求,再结合服务商的综合实力与透明报价,才能找到真正适合你的那一款,实现成本与效能的最佳平衡。
永久云主机是否真的存在?揭秘长期稳定的云服务选择
很多用户都在寻找所谓的"永久云主机",希望一劳永逸地解决服务器需求。实际上,云服务行业并没有真正意义上的永久主机,但确实存在长期稳定、可持续使用的优质云服务方案。关键在于选择可靠的服务商和适合的配置,确保长期运行的稳定性与安全性。选择云主机时,性能、扩展性和维护支持比单纯追求"永久"更重要。 永久云主机真的存在吗? 云服务领域并没有真正意义上的"永久"主机,所有云服务都需要定期续费才能继续使用。不过,一些服务商提供的弹性云服务器确实可以长期稳定运行,只要按时续费就能持续多年。这类云主机通常具备高可用架构,支持在线升级配置,能够满足企业长期发展的需求。 如何选择长期稳定的云主机? 关注几个关键指标:服务商的运营年限、数据中心等级、SLA服务等级协议。优质云主机提供99.95%以上的可用性保证,配备专业的技术支持团队。建议选择支持弹性扩容的方案,这样随着业务增长,可以随时升级配置而无需迁移数据。数据备份和容灾机制也很重要,确保长期运行中数据安全无忧。 对于需要长期稳定运行的业务,快快网络的弹性云服务器是个不错的选择。它采用高性能硬件配置,支持按需扩展,提供专业的技术保障。无论是网站托管还是应用部署,都能获得持续稳定的运行环境。虽然不能承诺"永久",但只要按时续费,完全可以实现长期稳定的服务体验。 云服务的本质是按需付费,与其追求不切实际的"永久",不如选择可靠的服务商和灵活的方案。定期评估业务需求,适时调整资源配置,这才是确保云主机长期稳定运行的关键。
查看更多文章 >