发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
下一篇
网站CC防护是什么 实用防护方案及选择指南
不少网站运营者经常会遇到页面突然卡顿、甚至完全打不开的情况,排查后发现多半是遭遇了CC攻击。这类攻击成本极低,却能给网站带来访客流失、营收下降、搜索排名受影响等多重损失。很多人对CC防护的了解不多,不知道该怎么搭建适合自己站点的防护体系,搞清楚CC防护的作用和选择逻辑,能帮大家避开很多不必要的运营风险。 CC防护有啥用? CC攻击的核心逻辑是利用大量恶意节点模拟正常用户的访问请求,占满服务器的并发资源,导致真实用户的请求无法被响应。CC防护就是专门针对这类攻击设计的防护机制,能精准识别恶意请求并直接拦截,只放行正常的用户访问。 优质的CC防护体系不会误拦正常访客,也不会拖慢站点的访问速度,用户完全感知不到防护的存在。现在很多电商站点、游戏官网、企业服务平台都是CC攻击的高发目标,要是没有做好防护,轻则页面加载慢流失访客,重则服务器直接瘫痪,几天的营收损失可能就过万,严重的还会被搜索引擎判定为站点不稳定而降权。 怎么选CC防护? 如果是流量较小的个人站或者中小微企业官网,平时遭遇攻击的频率不高,选自带CC防护规则的WAF应用防火墙就够用,调整适配站点的防护规则就能拦截绝大多数常见的CC攻击。 如果是流量较大、经常被针对性攻击的电商、游戏类站点,可以搭配高防IP或者DDoS安全防护套餐,实现多层级的流量清洗,哪怕是大流量的定向CC攻击也能有效拦截,不会影响正常用户的访问体验。不同防护方案的具体参数和适配场景,可以查看WAF应用防护墙、DDoS安全防护的相关介绍,找到最适配自己站点的方案。 网络攻击的门槛现在越来越低,不少站点会因为竞争或者其他原因被恶意针对,提前做好CC防护能避免很多突发的运营事故。不用等被攻击造成损失了才临时找解决方案,提前布局防护的成本更低,适配性也更好,对网站的长期稳定运营来说是性价比很高的投入。
黑客常用什么软件 主流攻击工具类型及作用介绍
很多人对黑客群体的工具库抱有强烈好奇心,市面上流传的各类黑客软件功能差异极大,部分被用于非法网络攻击,也有不少是网络安全从业者做漏洞检测的必备工具。了解常见黑客软件的用途,既能帮大家识别潜在的网络风险,也能提前做好针对性的防护措施,避免个人或企业资产遭遇恶意攻击造成不必要的损失。 常用黑客软件有哪些? 常见的黑客软件大致分为几类,端口扫描类工具会批量探测目标服务器的开放端口,找到可入侵的漏洞入口。暴力破解类工具可以通过海量密码组合尝试,破解账号的登录权限。DDoS攻击类工具则能批量操控肉鸡设备,向目标地址发起海量请求,直接打瘫服务器。还有钓鱼类工具会伪装成正规软件或网页,诱导用户输入敏感信息盗取账号财产。 黑客软件有啥风险? 随意下载使用不明来源的黑客软件,本身就藏着极大的安全隐患。很多公开流传的黑客工具本身就被植入了后门,下载运行后自己的设备反而会变成黑客操控的肉鸡。哪怕是正规的安全检测工具,未经授权对他人的服务器、账号使用,也会触犯相关法律法规,需要承担对应的法律责任。部分黑客软件还会自动扫描本地存储的敏感信息,直接上传到黑客的后台服务器,导致个人隐私、商业数据泄露。 怎么防黑客攻击? 日常不要随意点击陌生链接,也不要下载非正规渠道的安装包,从根源上避免被植入恶意黑客软件。企业端要做好服务器的端口收敛,关闭不必要的开放端口,定期做漏洞扫描修复潜在的入侵风险。针对常见的DDoS、CC等黑客攻击,可以搭配专业的网络防护服务,拦截各类恶意访问请求,保障业务的稳定运行。 针对各类黑客发起的流量攻击、应用层攻击等常见攻击场景,专业的DDoS安全防护和WAF应用防护墙可以按需调整防护策略,实现全场景的攻击拦截,有需求可以自行了解对应的服务方案。 网络不是法外之地,不管是使用黑客软件发起攻击,还是传播恶意黑客工具,都会受到法律的严厉惩处。大家多了解黑客软件的相关知识,核心还是为了提前做好防护,避免自己的合法权益受到侵害。日常不管是个人上网还是企业运营业务,都要时刻绷紧安全这根弦,不给恶意攻击留下可乘之机。
如何搭建私有云 全流程部署实操技巧分享
搭建私有云早已不是大型企业的专属需求,不少中小团队甚至个人用户都有自建专属存储、专属算力环境的诉求。整个过程不需要太复杂的技术背景,只要理清核心需求、选对硬件配置、做好后续安全维护,就能轻松搞定符合自身使用要求的私有云环境,不管是存储办公文件、备份个人数据还是运行专属业务系统,都能满足更高的隐私性和可控性要求。 私有云怎么选硬件? 如果是个人使用,普通的家用NAS设备加上几块大容量机械硬盘就能满足基础存储需求,不需要额外采购专业服务器硬件。如果是企业使用,要根据同时在线的用户数量、需要存储的文件总容量、运行的业务系统负载来选择对应配置的服务器,算力不足的场景可以叠加显卡提升处理效率。 私有云如何做部署? 硬件调试完成后,可以根据使用场景选择对应的系统,个人用户常用的开源系统操作门槛低,跟着官方引导走就能完成基础配置。企业用户如果需要更高的稳定性和专属功能,可以找专业的云服务厂商提供定制化部署方案,省去自行调试的麻烦。部署完成后可以先做小范围测试,确认上传下载、权限分配等功能都能正常使用再全面上线。有适配服务器需求的用户可以前往快快网络弹性云服务器专区,挑选适配私有云部署的高性价比配置。 私有云怎么做防护? 不管是个人还是企业使用的私有云,都要做好访问权限划分,不同层级的用户只能查看自己权限范围内的文件,避免数据泄露。定期备份核心数据,防止硬件故障或者误操作导致文件丢失。对外暴露的私有云入口要做好网络防护,避免被恶意攻击导致系统瘫痪。有高防需求的用户可以搭配专业的DDoS安全防护服务,降低恶意流量带来的访问异常风险。 搭建私有云的难度并没有大家想象的高,只要提前理清自身需求,按步骤推进就能轻松拥有专属的私有云环境。如果没有太多技术精力自行部署,也可以找专业的服务团队提供全流程支持,省掉很多不必要的试错成本。日常使用过程中做好定期维护,就能长时间稳定使用。
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
下一篇
网站CC防护是什么 实用防护方案及选择指南
不少网站运营者经常会遇到页面突然卡顿、甚至完全打不开的情况,排查后发现多半是遭遇了CC攻击。这类攻击成本极低,却能给网站带来访客流失、营收下降、搜索排名受影响等多重损失。很多人对CC防护的了解不多,不知道该怎么搭建适合自己站点的防护体系,搞清楚CC防护的作用和选择逻辑,能帮大家避开很多不必要的运营风险。 CC防护有啥用? CC攻击的核心逻辑是利用大量恶意节点模拟正常用户的访问请求,占满服务器的并发资源,导致真实用户的请求无法被响应。CC防护就是专门针对这类攻击设计的防护机制,能精准识别恶意请求并直接拦截,只放行正常的用户访问。 优质的CC防护体系不会误拦正常访客,也不会拖慢站点的访问速度,用户完全感知不到防护的存在。现在很多电商站点、游戏官网、企业服务平台都是CC攻击的高发目标,要是没有做好防护,轻则页面加载慢流失访客,重则服务器直接瘫痪,几天的营收损失可能就过万,严重的还会被搜索引擎判定为站点不稳定而降权。 怎么选CC防护? 如果是流量较小的个人站或者中小微企业官网,平时遭遇攻击的频率不高,选自带CC防护规则的WAF应用防火墙就够用,调整适配站点的防护规则就能拦截绝大多数常见的CC攻击。 如果是流量较大、经常被针对性攻击的电商、游戏类站点,可以搭配高防IP或者DDoS安全防护套餐,实现多层级的流量清洗,哪怕是大流量的定向CC攻击也能有效拦截,不会影响正常用户的访问体验。不同防护方案的具体参数和适配场景,可以查看WAF应用防护墙、DDoS安全防护的相关介绍,找到最适配自己站点的方案。 网络攻击的门槛现在越来越低,不少站点会因为竞争或者其他原因被恶意针对,提前做好CC防护能避免很多突发的运营事故。不用等被攻击造成损失了才临时找解决方案,提前布局防护的成本更低,适配性也更好,对网站的长期稳定运营来说是性价比很高的投入。
黑客常用什么软件 主流攻击工具类型及作用介绍
很多人对黑客群体的工具库抱有强烈好奇心,市面上流传的各类黑客软件功能差异极大,部分被用于非法网络攻击,也有不少是网络安全从业者做漏洞检测的必备工具。了解常见黑客软件的用途,既能帮大家识别潜在的网络风险,也能提前做好针对性的防护措施,避免个人或企业资产遭遇恶意攻击造成不必要的损失。 常用黑客软件有哪些? 常见的黑客软件大致分为几类,端口扫描类工具会批量探测目标服务器的开放端口,找到可入侵的漏洞入口。暴力破解类工具可以通过海量密码组合尝试,破解账号的登录权限。DDoS攻击类工具则能批量操控肉鸡设备,向目标地址发起海量请求,直接打瘫服务器。还有钓鱼类工具会伪装成正规软件或网页,诱导用户输入敏感信息盗取账号财产。 黑客软件有啥风险? 随意下载使用不明来源的黑客软件,本身就藏着极大的安全隐患。很多公开流传的黑客工具本身就被植入了后门,下载运行后自己的设备反而会变成黑客操控的肉鸡。哪怕是正规的安全检测工具,未经授权对他人的服务器、账号使用,也会触犯相关法律法规,需要承担对应的法律责任。部分黑客软件还会自动扫描本地存储的敏感信息,直接上传到黑客的后台服务器,导致个人隐私、商业数据泄露。 怎么防黑客攻击? 日常不要随意点击陌生链接,也不要下载非正规渠道的安装包,从根源上避免被植入恶意黑客软件。企业端要做好服务器的端口收敛,关闭不必要的开放端口,定期做漏洞扫描修复潜在的入侵风险。针对常见的DDoS、CC等黑客攻击,可以搭配专业的网络防护服务,拦截各类恶意访问请求,保障业务的稳定运行。 针对各类黑客发起的流量攻击、应用层攻击等常见攻击场景,专业的DDoS安全防护和WAF应用防护墙可以按需调整防护策略,实现全场景的攻击拦截,有需求可以自行了解对应的服务方案。 网络不是法外之地,不管是使用黑客软件发起攻击,还是传播恶意黑客工具,都会受到法律的严厉惩处。大家多了解黑客软件的相关知识,核心还是为了提前做好防护,避免自己的合法权益受到侵害。日常不管是个人上网还是企业运营业务,都要时刻绷紧安全这根弦,不给恶意攻击留下可乘之机。
如何搭建私有云 全流程部署实操技巧分享
搭建私有云早已不是大型企业的专属需求,不少中小团队甚至个人用户都有自建专属存储、专属算力环境的诉求。整个过程不需要太复杂的技术背景,只要理清核心需求、选对硬件配置、做好后续安全维护,就能轻松搞定符合自身使用要求的私有云环境,不管是存储办公文件、备份个人数据还是运行专属业务系统,都能满足更高的隐私性和可控性要求。 私有云怎么选硬件? 如果是个人使用,普通的家用NAS设备加上几块大容量机械硬盘就能满足基础存储需求,不需要额外采购专业服务器硬件。如果是企业使用,要根据同时在线的用户数量、需要存储的文件总容量、运行的业务系统负载来选择对应配置的服务器,算力不足的场景可以叠加显卡提升处理效率。 私有云如何做部署? 硬件调试完成后,可以根据使用场景选择对应的系统,个人用户常用的开源系统操作门槛低,跟着官方引导走就能完成基础配置。企业用户如果需要更高的稳定性和专属功能,可以找专业的云服务厂商提供定制化部署方案,省去自行调试的麻烦。部署完成后可以先做小范围测试,确认上传下载、权限分配等功能都能正常使用再全面上线。有适配服务器需求的用户可以前往快快网络弹性云服务器专区,挑选适配私有云部署的高性价比配置。 私有云怎么做防护? 不管是个人还是企业使用的私有云,都要做好访问权限划分,不同层级的用户只能查看自己权限范围内的文件,避免数据泄露。定期备份核心数据,防止硬件故障或者误操作导致文件丢失。对外暴露的私有云入口要做好网络防护,避免被恶意攻击导致系统瘫痪。有高防需求的用户可以搭配专业的DDoS安全防护服务,降低恶意流量带来的访问异常风险。 搭建私有云的难度并没有大家想象的高,只要提前理清自身需求,按步骤推进就能轻松拥有专属的私有云环境。如果没有太多技术精力自行部署,也可以找专业的服务团队提供全流程支持,省掉很多不必要的试错成本。日常使用过程中做好定期维护,就能长时间稳定使用。
查看更多文章 >