发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17 阅读数：2796
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
厦门等保快快网络为你护航
等保2.0时代已经上线很久了，可能您还在选择哪家公司徘徊，福建等保选择厦门快快网络科技网络有限公司，一站式等保合规解决方案，以最好的方案来帮助您快速、省心的过等保合规。等级保护制度是我国在网络安全领域的基本制度、基本国策，是国家网络安全意志的体现。《网络安全法》出台后，等级保护制度更是提升到了法律层面，等保2.0在1.0的基础上，更加注重全方位主动防御、动态防御、整体防控和精准防护，除了基本要求外，还增加了对云计算、移动互联、物联网、工业控制和大数据等对象全覆盖。等保2.0标准的发布，对加强中国网络安全保障工作，提升网络安全保护能力具有重要意义。在各类变化当中，特别值得关注的一个变化是等保二级以上，从1.0的管理制度中把“安全管理中心”独立出来进行要求，包括“系统管理、审计管理、安全管理、集中管控“等，这是为了满足等保2.0的核心变化——从被动防御转变为主动防御、动态防护。完善的网络安全分析能力、未知威胁的检测能力将成为等保2.0的关键需求。部署安全设备但不知道是否真的安全、不知道发生什么安全问题、不知道如何处置安全的“安全三不知”将成为历史。联系专属售前：快快网络朵儿，QQ:537013900，电话CALL：18050128237
高防 IP 如何抵御 Voip 遭遇的攻击？
数字化通信时代，VoIP（Voice over Internet Protocol）技术以其高效、便捷和低成本的优势，成为企业和个人通信的重要选择。然而，随着 VoIP 的广泛应用，针对其的网络攻击也日益猖獗，给通信安全带来了严峻挑战。” VoIP 系统一旦遭受攻击，可能导致通话中断、质量下降，甚至敏感信息泄露，给企业和个人造成巨大损失。那么高防 IP 如何抵御 Voip 遭遇的攻击？DDoS 攻击防御DDoS 攻击是 VoIP 系统面临的常见威胁之一，攻击者通过发送大量恶意流量，使 VoIP 服务器过载，导致合法用户无法正常通信。高防 IP 通过以下技术手段有效抵御 DDoS 攻击：流量清洗：高防 IP 采用先进的流量清洗技术，能够实时监测网络流量，精准识别并过滤掉恶意流量。当遭受 DDoS 攻击时，高防 IP 会将所有流量引导至清洗中心，通过智能分析和精确识别技术，对流量进行实时检测和过滤，确保只有合法的请求能够到达源站服务器。智能调度：高防 IP 通过智能调度技术，将用户的访问请求分配到最近的节点处理，减少网络传输延迟，并提高响应速度。当某一节点受到攻击或出现异常情况时，系统会自动将流量重定向至其他健康的节点上，确保整体服务不中断。分布式集群防御：高防 IP 采用分布式集群防御策略，将用户的访问请求分发到多个节点上处理。当某个节点受到攻击时，系统会自动切换至其他节点，使攻击者难以找到目标节点并集中攻击。此外，高防 IP 还具备弹性扩展能力，能够根据攻击流量的大小自动调整防御资源，确保在遭受大规模攻击时仍能保持网络的稳定运行。SIP 扫描与暴力破解防护SIP（Session Initiation Protocol）是 VoIP 系统中常用的信令协议，攻击者常利用 SIP 扫描和暴力破解手段获取用户账号和密码，进而进行恶意呼叫或窃取敏感信息。高防 IP 通过以下措施有效防护 SIP 扫描与暴力破解：访问控制：高防 IP 可以配置严格的访问控制规则，限制对 SIP 服务器的访问。通过设置白名单或黑名单，只允许特定的 IP 地址或 IP 范围内的请求访问 SIP 服务器，从而有效阻止来自恶意 IP 的扫描和攻击。行为分析与异常检测：高防 IP 利用行为分析和异常检测技术，实时监测 SIP 流量中的异常行为。例如，当检测到某个 IP 地址在短时间内发送大量 SIP 请求，或请求中包含异常的用户代理信息时，系统会自动识别并阻断这些异常请求，防止攻击者通过暴力破解获取用户账号和密码。双因素认证：高防 IP 支持双因素认证（2FA），要求用户在登录 SIP 服务器时提供额外的验证信息，如短信验证码、动态口令等。这增加了攻击者获取用户账号和密码的难度，有效防止了暴力破解攻击。信令攻击防护信令攻击是指攻击者通过篡改或伪造 SIP 信令，干扰 VoIP 通信的正常进行，如劫持通话、篡改通话内容等。高防 IP 通过以下技术手段有效防护信令攻击：信令加密：高防 IP 支持对 SIP 信令进行加密传输，采用如 TLS（Transport Layer Security）等加密协议，确保信令在传输过程中的机密性和完整性。即使攻击者截获了信令数据，也无法获取其中的明文信息，从而有效防止了信令篡改和伪造。信令完整性校验：高防 IP 可以对 SIP 信令进行完整性校验，通过计算信令的哈希值或使用数字签名等技术，验证信令的完整性和真实性。当检测到信令被篡改时，系统会自动丢弃该信令，防止其对通信造成影响。异常信令检测：高防 IP 利用智能分析技术，对 SIP 信令进行实时监测，识别异常的信令行为。数字化通信的浪潮中，VoIP 技术为企业和个人带来了前所未有的便利，而高防 IP 则是守护 VoIP 安全的坚实盾牌。” 通过强大的 DDoS 攻击防御、SIP 扫描与暴力破解防护以及信令攻击防护等技术手段，高防 IP 为 VoIP 系统提供了全方位的安全保障。
高防IP能应对哪些常见的网络攻击？
在当今数字化的网络世界中，网络攻击层出不穷，严重威胁着企业和个人的网络安全。对于网站、应用程序等网络服务而言，保障其稳定运行和数据安全至关重要。高防IP作为一种有效的网络安全防护手段，备受关注。高防IP能应对哪些常见的网络攻击1、DDoS攻击DDoS（分布式拒绝服务）攻击是最为常见的网络攻击形式之一。攻击者通过控制大量的僵尸网络，向目标服务器发送海量的请求，导致服务器资源耗尽，无法正常响应合法用户的请求。高防IP具备强大的流量清洗能力，能够识别和过滤掉这些恶意流量，保障目标服务器的正常运行。例如，在游戏行业，DDoS攻击可能导致游戏服务器瘫痪，玩家无法正常登录和游戏，而高防IP可以有效抵御此类攻击，确保游戏的流畅体验。2、CC攻击CC（Challenge Collapsar）攻击是一种基于应用层的攻击方式。攻击者通过模拟大量合法用户的请求，对目标网站的特定页面或接口进行高频访问，耗尽服务器的资源。高防IP可以通过智能识别算法，区分正常用户请求和恶意攻击请求，对恶意请求进行拦截，从而保护网站的正常访问。比如，一些电商网站在促销活动期间，容易成为CC攻击的目标，高防IP能够保障网站在活动期间的稳定运行，避免因攻击导致的交易中断。3、SYN Flood攻击SYN Flood攻击利用TCP协议的三次握手过程进行攻击。攻击者向目标服务器发送大量的SYN请求，但是不完成三次握手，导致服务器的半连接队列被填满，无法处理正常的连接请求。高防IP可以通过优化TCP协议栈、设置合理的超时时间等方式，有效抵御SYN Flood攻击，确保服务器的连接管理正常。在一些企业的办公网络中，SYN Flood攻击可能会影响内部系统的正常通信，高防IP可以为企业网络提供安全防护。4、UDP Flood攻击UDP（用户数据报协议）Flood攻击是通过向目标服务器发送大量的UDP数据包，导致网络带宽被耗尽，服务器无法正常工作。高防IP能够对UDP流量进行深度检测和分析，识别出恶意的UDP Flood流量，并进行清洗和过滤。例如，在VoIP（网络电话）服务中，UDP Flood攻击可能导致通话质量下降甚至中断，高防IP可以保障VoIP服务的稳定运行。5、ICMP Flood攻击ICMP（互联网控制报文协议）Flood攻击是攻击者向目标服务器发送大量的ICMP Echo请求（Ping命令），导致网络拥塞和服务器资源耗尽。高防IP可以对ICMP流量进行限速和过滤，防止ICMP Flood攻击对网络造成影响。在一些政府网站或公共服务网站，ICMP Flood攻击可能会影响网站的正常访问，高防IP能够提供有效的防护。高防IP在应对常见的网络攻击方面具有显著的效果。无论是DDoS攻击、CC攻击，还是基于TCP、UDP、ICMP等协议的攻击，高防IP都能够通过多种技术手段进行识别、拦截和清洗，为网络服务提供可靠的安全保障。在网络安全形势日益严峻的今天，选择合适的高防IP服务，对于企业和个人保护自身网络资产安全至关重要。
阅读数：20654 | 2023-04-25 14:08:36
阅读数：11784 | 2023-04-21 09:42:32
阅读数：8173 | 2023-04-24 12:00:42
阅读数：7100 | 2023-06-09 03:03:03
阅读数：5851 | 2023-05-26 01:02:03
阅读数：4693 | 2023-06-30 06:04:04
阅读数：4690 | 2024-04-03 15:05:05
阅读数：4610 | 2023-06-02 00:02:04
阅读数：20654 | 2023-04-25 14:08:36
阅读数：11784 | 2023-04-21 09:42:32
阅读数：8173 | 2023-04-24 12:00:42
阅读数：7100 | 2023-06-09 03:03:03
阅读数：5851 | 2023-05-26 01:02:03
阅读数：4693 | 2023-06-30 06:04:04
阅读数：4690 | 2024-04-03 15:05:05
阅读数：4610 | 2023-06-02 00:02:04
发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
厦门等保快快网络为你护航
等保2.0时代已经上线很久了，可能您还在选择哪家公司徘徊，福建等保选择厦门快快网络科技网络有限公司，一站式等保合规解决方案，以最好的方案来帮助您快速、省心的过等保合规。等级保护制度是我国在网络安全领域的基本制度、基本国策，是国家网络安全意志的体现。《网络安全法》出台后，等级保护制度更是提升到了法律层面，等保2.0在1.0的基础上，更加注重全方位主动防御、动态防御、整体防控和精准防护，除了基本要求外，还增加了对云计算、移动互联、物联网、工业控制和大数据等对象全覆盖。等保2.0标准的发布，对加强中国网络安全保障工作，提升网络安全保护能力具有重要意义。在各类变化当中，特别值得关注的一个变化是等保二级以上，从1.0的管理制度中把“安全管理中心”独立出来进行要求，包括“系统管理、审计管理、安全管理、集中管控“等，这是为了满足等保2.0的核心变化——从被动防御转变为主动防御、动态防护。完善的网络安全分析能力、未知威胁的检测能力将成为等保2.0的关键需求。部署安全设备但不知道是否真的安全、不知道发生什么安全问题、不知道如何处置安全的“安全三不知”将成为历史。联系专属售前：快快网络朵儿，QQ:537013900，电话CALL：18050128237
高防 IP 如何抵御 Voip 遭遇的攻击？
数字化通信时代，VoIP（Voice over Internet Protocol）技术以其高效、便捷和低成本的优势，成为企业和个人通信的重要选择。然而，随着 VoIP 的广泛应用，针对其的网络攻击也日益猖獗，给通信安全带来了严峻挑战。” VoIP 系统一旦遭受攻击，可能导致通话中断、质量下降，甚至敏感信息泄露，给企业和个人造成巨大损失。那么高防 IP 如何抵御 Voip 遭遇的攻击？DDoS 攻击防御DDoS 攻击是 VoIP 系统面临的常见威胁之一，攻击者通过发送大量恶意流量，使 VoIP 服务器过载，导致合法用户无法正常通信。高防 IP 通过以下技术手段有效抵御 DDoS 攻击：流量清洗：高防 IP 采用先进的流量清洗技术，能够实时监测网络流量，精准识别并过滤掉恶意流量。当遭受 DDoS 攻击时，高防 IP 会将所有流量引导至清洗中心，通过智能分析和精确识别技术，对流量进行实时检测和过滤，确保只有合法的请求能够到达源站服务器。智能调度：高防 IP 通过智能调度技术，将用户的访问请求分配到最近的节点处理，减少网络传输延迟，并提高响应速度。当某一节点受到攻击或出现异常情况时，系统会自动将流量重定向至其他健康的节点上，确保整体服务不中断。分布式集群防御：高防 IP 采用分布式集群防御策略，将用户的访问请求分发到多个节点上处理。当某个节点受到攻击时，系统会自动切换至其他节点，使攻击者难以找到目标节点并集中攻击。此外，高防 IP 还具备弹性扩展能力，能够根据攻击流量的大小自动调整防御资源，确保在遭受大规模攻击时仍能保持网络的稳定运行。SIP 扫描与暴力破解防护SIP（Session Initiation Protocol）是 VoIP 系统中常用的信令协议，攻击者常利用 SIP 扫描和暴力破解手段获取用户账号和密码，进而进行恶意呼叫或窃取敏感信息。高防 IP 通过以下措施有效防护 SIP 扫描与暴力破解：访问控制：高防 IP 可以配置严格的访问控制规则，限制对 SIP 服务器的访问。通过设置白名单或黑名单，只允许特定的 IP 地址或 IP 范围内的请求访问 SIP 服务器，从而有效阻止来自恶意 IP 的扫描和攻击。行为分析与异常检测：高防 IP 利用行为分析和异常检测技术，实时监测 SIP 流量中的异常行为。例如，当检测到某个 IP 地址在短时间内发送大量 SIP 请求，或请求中包含异常的用户代理信息时，系统会自动识别并阻断这些异常请求，防止攻击者通过暴力破解获取用户账号和密码。双因素认证：高防 IP 支持双因素认证（2FA），要求用户在登录 SIP 服务器时提供额外的验证信息，如短信验证码、动态口令等。这增加了攻击者获取用户账号和密码的难度，有效防止了暴力破解攻击。信令攻击防护信令攻击是指攻击者通过篡改或伪造 SIP 信令，干扰 VoIP 通信的正常进行，如劫持通话、篡改通话内容等。高防 IP 通过以下技术手段有效防护信令攻击：信令加密：高防 IP 支持对 SIP 信令进行加密传输，采用如 TLS（Transport Layer Security）等加密协议，确保信令在传输过程中的机密性和完整性。即使攻击者截获了信令数据，也无法获取其中的明文信息，从而有效防止了信令篡改和伪造。信令完整性校验：高防 IP 可以对 SIP 信令进行完整性校验，通过计算信令的哈希值或使用数字签名等技术，验证信令的完整性和真实性。当检测到信令被篡改时，系统会自动丢弃该信令，防止其对通信造成影响。异常信令检测：高防 IP 利用智能分析技术，对 SIP 信令进行实时监测，识别异常的信令行为。数字化通信的浪潮中，VoIP 技术为企业和个人带来了前所未有的便利，而高防 IP 则是守护 VoIP 安全的坚实盾牌。” 通过强大的 DDoS 攻击防御、SIP 扫描与暴力破解防护以及信令攻击防护等技术手段，高防 IP 为 VoIP 系统提供了全方位的安全保障。
高防IP能应对哪些常见的网络攻击？
在当今数字化的网络世界中，网络攻击层出不穷，严重威胁着企业和个人的网络安全。对于网站、应用程序等网络服务而言，保障其稳定运行和数据安全至关重要。高防IP作为一种有效的网络安全防护手段，备受关注。高防IP能应对哪些常见的网络攻击1、DDoS攻击DDoS（分布式拒绝服务）攻击是最为常见的网络攻击形式之一。攻击者通过控制大量的僵尸网络，向目标服务器发送海量的请求，导致服务器资源耗尽，无法正常响应合法用户的请求。高防IP具备强大的流量清洗能力，能够识别和过滤掉这些恶意流量，保障目标服务器的正常运行。例如，在游戏行业，DDoS攻击可能导致游戏服务器瘫痪，玩家无法正常登录和游戏，而高防IP可以有效抵御此类攻击，确保游戏的流畅体验。2、CC攻击CC（Challenge Collapsar）攻击是一种基于应用层的攻击方式。攻击者通过模拟大量合法用户的请求，对目标网站的特定页面或接口进行高频访问，耗尽服务器的资源。高防IP可以通过智能识别算法，区分正常用户请求和恶意攻击请求，对恶意请求进行拦截，从而保护网站的正常访问。比如，一些电商网站在促销活动期间，容易成为CC攻击的目标，高防IP能够保障网站在活动期间的稳定运行，避免因攻击导致的交易中断。3、SYN Flood攻击SYN Flood攻击利用TCP协议的三次握手过程进行攻击。攻击者向目标服务器发送大量的SYN请求，但是不完成三次握手，导致服务器的半连接队列被填满，无法处理正常的连接请求。高防IP可以通过优化TCP协议栈、设置合理的超时时间等方式，有效抵御SYN Flood攻击，确保服务器的连接管理正常。在一些企业的办公网络中，SYN Flood攻击可能会影响内部系统的正常通信，高防IP可以为企业网络提供安全防护。4、UDP Flood攻击UDP（用户数据报协议）Flood攻击是通过向目标服务器发送大量的UDP数据包，导致网络带宽被耗尽，服务器无法正常工作。高防IP能够对UDP流量进行深度检测和分析，识别出恶意的UDP Flood流量，并进行清洗和过滤。例如，在VoIP（网络电话）服务中，UDP Flood攻击可能导致通话质量下降甚至中断，高防IP可以保障VoIP服务的稳定运行。5、ICMP Flood攻击ICMP（互联网控制报文协议）Flood攻击是攻击者向目标服务器发送大量的ICMP Echo请求（Ping命令），导致网络拥塞和服务器资源耗尽。高防IP可以对ICMP流量进行限速和过滤，防止ICMP Flood攻击对网络造成影响。在一些政府网站或公共服务网站，ICMP Flood攻击可能会影响网站的正常访问，高防IP能够提供有效的防护。高防IP在应对常见的网络攻击方面具有显著的效果。无论是DDoS攻击、CC攻击，还是基于TCP、UDP、ICMP等协议的攻击，高防IP都能够通过多种技术手段进行识别、拦截和清洗，为网络服务提供可靠的安全保障。在网络安全形势日益严峻的今天，选择合适的高防IP服务，对于企业和个人保护自身网络资产安全至关重要。
查看更多文章 >
最新活动
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
云安全相关活动
