发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
下一篇
为什么叫云计算 命名起源与核心使用场景全解析
现在云计算已经是互联网领域的高频词汇,不管是企业做数字化转型,还是普通用户用在线办公、云存储服务,都离不开这项技术的支持。不少人刚接触这个概念的时候都会好奇,明明是和服务器、算力相关的技术,为啥要和天上的“云”扯上关系,搞懂这个命名的由来,能更快摸透这项技术的核心逻辑,不管是选服务还是做业务适配都更有方向。 为啥叫云计算? 早期网络工程师画架构示意图的时候,都会用一朵云的图标指代远端的互联网基础设施,不用把每一台服务器、交换机都画出来,简单清晰又形象。慢慢大家就把部署在远端服务器集群上、通过网络就能调取的计算服务,统称为云计算了。这个命名也刚好匹配这项技术的核心特点,算力资源就像天上飘着的云,不用在意它具体在哪个位置,只要有网络就能随时取用,和咱们平时用水用电的逻辑差不多。 云计算有啥用? 对企业来说,用云计算不用前期投入大笔资金采购硬件设备,也不用专门招运维团队24小时盯着服务器运行,需要多少算力就开通多少,遇到业务高峰期随时扩容,低谷期也能随时缩容,能省不少不必要的开支。普通用户平时用的云盘存文件、在线文档协作、在线追剧的后台,也都是云计算在提供支撑,不用把所有数据都存在本地设备里,换个手机或者电脑登录账号就能调取所有内容,使用起来非常方便。如果有上云需求,不管是个人开发者做项目,还是企业做数字化转型,都可以了解成熟的弹性云服务器产品,适配不同规模的使用需求,稳定可靠还能降低运维成本。 咋选云计算服务? 选的时候可以优先看服务商的运维能力,正常运行时长的占比越高越好,出故障的概率低,能减少业务中断带来的损失。还要留意防护能力,能不能有效抵御常见的网络攻击,避免业务被攻击导致无法访问。计费模式也要尽量选灵活的,支持按需付费的话用多少算多少,不会出现资源闲置浪费的情况。要是对网络延迟有要求,尽量选节点覆盖范围广的服务商,访问速度会快很多,不同地区的用户使用体验也更统一。 现在云计算已经渗透到工作和生活的方方面面,属于数字时代必不可少的基础设施。搞懂它的命名逻辑和核心价值,不管是日常使用还是选购相关服务,都能少走很多弯路。后续随着技术的不断更新迭代,云计算还会覆盖更多场景,给大家带来更便捷的使用体验。
xss攻击是什么 常见类型及防护方法详解
xss攻击是当下最常见的web注入攻击手段之一,不少网站、线上业务系统都曾因为这类攻击出现用户信息泄露、页面被恶意篡改的问题。很多中小站点运营者缺乏专业的安全运维能力,面对这类无孔不入的攻击往往束手无策,搞清楚这类攻击的原理、常见类型,才能提前做好针对性防护,避免业务受到不必要的损失。 xss攻击是什么? 攻击者会往正常的web页面中插入恶意的JavaScript代码,当普通用户访问对应页面时,嵌入的恶意代码就会自动执行。这类攻击通常用来偷取用户的登录cookie、诱导用户跳转到钓鱼站点,甚至直接篡改官方页面内容投放违法信息。很多开放用户发布内容的站点,比如论坛、电商评价区、留言板都是这类攻击的重灾区。 xss有哪些类型? 常见的xss攻击分为三类,反射型属于一次性攻击,需要诱导用户点击携带恶意参数的特制链接才会触发,危害相对可控。存储型的恶意代码会被直接写入网站服务器的数据库中,所有访问对应页面的用户都会中招,是三类攻击里危害最大的一种。还有DOM型攻击,全程利用页面本身的DOM结构漏洞触发,执行过程都在客户端完成,服务器侧很难被常规日志检测到。 怎么防护xss攻击? 站点开发者要对所有用户输入的内容做严格的过滤和转义,特殊字符全部做编码处理,不要信任任何来自客户端的提交数据。也可以部署专业的waf应用防火墙,自动识别拦截恶意的xss攻击payload,不用手动调整太多规则就能覆盖大部分常见的攻击场景。有相关需求的话可以了解成熟的waf应用防护墙服务,适配不同规模的站点防护需求,上手门槛很低。 xss攻击的利用门槛不高,很多新手攻击者都能找到现成的攻击工具直接使用,带来的隐患却不容小觑。小到用户个人隐私信息泄露,大到整个站点被篡改,都会给运营者带来不小的损失。提前做好安全部署,就能给业务稳定运行筑牢足够的防护屏障。
DNS攻击是什么意思 常见类型及防护方案全解析
做网站或者运营线上业务的朋友,大概率碰到过用户反馈站点打不开、解析失败的情况,排查下来不少是DNS攻击导致的。这类攻击利用DNS协议的设计漏洞发起,轻则拖慢用户访问速度,重则导致整个业务完全断连,造成营收和品牌口碑的双重损失。提前摸透这类攻击的逻辑和应对方法,能帮运营者少踩很多安全坑,稳保业务长期在线。 什么是DNS攻击? DNS的核心作用是把用户输入的域名转换成服务器对应的IP地址,让请求能准确找到对应的服务节点。DNS攻击就是专门针对DNS解析服务器发起的恶意攻击行为,核心目的是让正常的解析请求得不到正确响应,用户自然就没法正常访问目标站点。不少DNS攻击会和DDoS攻击结合,短时间内发送海量无效请求占满DNS服务器资源,甚至直接打垮服务商的解析节点。 DNS攻击有啥类型? 最常见的是DNS放大攻击,利用DNS响应包远大于请求包的特点,伪造目标IP发送解析请求,把数十倍的流量引到目标服务器,瞬间打满带宽。还有DNS缓存投毒,恶意篡改DNS服务器缓存里的解析记录,把访问目标站点的用户引导到钓鱼、木马站点,窃取用户隐私。少见一点的还有DNS隧道攻击,把恶意数据藏在正常DNS请求里传输,绕过常规防火墙的检测,实现数据窃取或者远程控制。 怎么防DNS攻击? 优先选择靠谱的高防DNS服务,搭配专业的DDoS防护方案,能自动识别并清洗异常的DNS请求,过滤绝大多数恶意流量。定期清理本地和服务器端的DNS缓存,开启DNSSEC验证,能有效避免解析记录被恶意篡改,减少用户被引流到恶意站点的风险。要是业务量级比较大,对稳定性要求高,也可以搭配高防IP或者WAF应用防火墙,多重筑牢安全防线,感兴趣可以去了解相关的防护服务详情,找到最适配自身业务的方案。 线上业务的稳定运行,离不开基础网络安全的支撑,搞懂DNS攻击的原理和应对方法,能帮你规避很多不必要的风险。提前做好安全布局,远比攻击发生后再紧急止损要划算得多,也能给用户带来更稳定的访问体验,帮业务长期稳步发展。
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
下一篇
为什么叫云计算 命名起源与核心使用场景全解析
现在云计算已经是互联网领域的高频词汇,不管是企业做数字化转型,还是普通用户用在线办公、云存储服务,都离不开这项技术的支持。不少人刚接触这个概念的时候都会好奇,明明是和服务器、算力相关的技术,为啥要和天上的“云”扯上关系,搞懂这个命名的由来,能更快摸透这项技术的核心逻辑,不管是选服务还是做业务适配都更有方向。 为啥叫云计算? 早期网络工程师画架构示意图的时候,都会用一朵云的图标指代远端的互联网基础设施,不用把每一台服务器、交换机都画出来,简单清晰又形象。慢慢大家就把部署在远端服务器集群上、通过网络就能调取的计算服务,统称为云计算了。这个命名也刚好匹配这项技术的核心特点,算力资源就像天上飘着的云,不用在意它具体在哪个位置,只要有网络就能随时取用,和咱们平时用水用电的逻辑差不多。 云计算有啥用? 对企业来说,用云计算不用前期投入大笔资金采购硬件设备,也不用专门招运维团队24小时盯着服务器运行,需要多少算力就开通多少,遇到业务高峰期随时扩容,低谷期也能随时缩容,能省不少不必要的开支。普通用户平时用的云盘存文件、在线文档协作、在线追剧的后台,也都是云计算在提供支撑,不用把所有数据都存在本地设备里,换个手机或者电脑登录账号就能调取所有内容,使用起来非常方便。如果有上云需求,不管是个人开发者做项目,还是企业做数字化转型,都可以了解成熟的弹性云服务器产品,适配不同规模的使用需求,稳定可靠还能降低运维成本。 咋选云计算服务? 选的时候可以优先看服务商的运维能力,正常运行时长的占比越高越好,出故障的概率低,能减少业务中断带来的损失。还要留意防护能力,能不能有效抵御常见的网络攻击,避免业务被攻击导致无法访问。计费模式也要尽量选灵活的,支持按需付费的话用多少算多少,不会出现资源闲置浪费的情况。要是对网络延迟有要求,尽量选节点覆盖范围广的服务商,访问速度会快很多,不同地区的用户使用体验也更统一。 现在云计算已经渗透到工作和生活的方方面面,属于数字时代必不可少的基础设施。搞懂它的命名逻辑和核心价值,不管是日常使用还是选购相关服务,都能少走很多弯路。后续随着技术的不断更新迭代,云计算还会覆盖更多场景,给大家带来更便捷的使用体验。
xss攻击是什么 常见类型及防护方法详解
xss攻击是当下最常见的web注入攻击手段之一,不少网站、线上业务系统都曾因为这类攻击出现用户信息泄露、页面被恶意篡改的问题。很多中小站点运营者缺乏专业的安全运维能力,面对这类无孔不入的攻击往往束手无策,搞清楚这类攻击的原理、常见类型,才能提前做好针对性防护,避免业务受到不必要的损失。 xss攻击是什么? 攻击者会往正常的web页面中插入恶意的JavaScript代码,当普通用户访问对应页面时,嵌入的恶意代码就会自动执行。这类攻击通常用来偷取用户的登录cookie、诱导用户跳转到钓鱼站点,甚至直接篡改官方页面内容投放违法信息。很多开放用户发布内容的站点,比如论坛、电商评价区、留言板都是这类攻击的重灾区。 xss有哪些类型? 常见的xss攻击分为三类,反射型属于一次性攻击,需要诱导用户点击携带恶意参数的特制链接才会触发,危害相对可控。存储型的恶意代码会被直接写入网站服务器的数据库中,所有访问对应页面的用户都会中招,是三类攻击里危害最大的一种。还有DOM型攻击,全程利用页面本身的DOM结构漏洞触发,执行过程都在客户端完成,服务器侧很难被常规日志检测到。 怎么防护xss攻击? 站点开发者要对所有用户输入的内容做严格的过滤和转义,特殊字符全部做编码处理,不要信任任何来自客户端的提交数据。也可以部署专业的waf应用防火墙,自动识别拦截恶意的xss攻击payload,不用手动调整太多规则就能覆盖大部分常见的攻击场景。有相关需求的话可以了解成熟的waf应用防护墙服务,适配不同规模的站点防护需求,上手门槛很低。 xss攻击的利用门槛不高,很多新手攻击者都能找到现成的攻击工具直接使用,带来的隐患却不容小觑。小到用户个人隐私信息泄露,大到整个站点被篡改,都会给运营者带来不小的损失。提前做好安全部署,就能给业务稳定运行筑牢足够的防护屏障。
DNS攻击是什么意思 常见类型及防护方案全解析
做网站或者运营线上业务的朋友,大概率碰到过用户反馈站点打不开、解析失败的情况,排查下来不少是DNS攻击导致的。这类攻击利用DNS协议的设计漏洞发起,轻则拖慢用户访问速度,重则导致整个业务完全断连,造成营收和品牌口碑的双重损失。提前摸透这类攻击的逻辑和应对方法,能帮运营者少踩很多安全坑,稳保业务长期在线。 什么是DNS攻击? DNS的核心作用是把用户输入的域名转换成服务器对应的IP地址,让请求能准确找到对应的服务节点。DNS攻击就是专门针对DNS解析服务器发起的恶意攻击行为,核心目的是让正常的解析请求得不到正确响应,用户自然就没法正常访问目标站点。不少DNS攻击会和DDoS攻击结合,短时间内发送海量无效请求占满DNS服务器资源,甚至直接打垮服务商的解析节点。 DNS攻击有啥类型? 最常见的是DNS放大攻击,利用DNS响应包远大于请求包的特点,伪造目标IP发送解析请求,把数十倍的流量引到目标服务器,瞬间打满带宽。还有DNS缓存投毒,恶意篡改DNS服务器缓存里的解析记录,把访问目标站点的用户引导到钓鱼、木马站点,窃取用户隐私。少见一点的还有DNS隧道攻击,把恶意数据藏在正常DNS请求里传输,绕过常规防火墙的检测,实现数据窃取或者远程控制。 怎么防DNS攻击? 优先选择靠谱的高防DNS服务,搭配专业的DDoS防护方案,能自动识别并清洗异常的DNS请求,过滤绝大多数恶意流量。定期清理本地和服务器端的DNS缓存,开启DNSSEC验证,能有效避免解析记录被恶意篡改,减少用户被引流到恶意站点的风险。要是业务量级比较大,对稳定性要求高,也可以搭配高防IP或者WAF应用防火墙,多重筑牢安全防线,感兴趣可以去了解相关的防护服务详情,找到最适配自身业务的方案。 线上业务的稳定运行,离不开基础网络安全的支撑,搞懂DNS攻击的原理和应对方法,能帮你规避很多不必要的风险。提前做好安全布局,远比攻击发生后再紧急止损要划算得多,也能给用户带来更稳定的访问体验,帮业务长期稳步发展。
查看更多文章 >