发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
下一篇
虚拟私有云怎么选 核心优势与适用场景全解析
现在很多企业上云都在找更安全稳定的网络环境,虚拟私有云就是专为用户隔离出的专属云网络空间,既能兼顾公有云的弹性灵活,又能满足数据安全、合规管控的需求。不管是做业务部署、跨区域组网还是数据灾备,都能适配不同规模企业的个性化需求,选对合适的虚拟私有云方案,能帮企业省下不少运维成本,还能大幅提升业务运行的稳定性。 虚拟私有云安全吗? 和普通公有云网络相比,虚拟私有云能实现完全的网络隔离,用户可以自主配置IP地址段、安全组、路由策略等规则,未授权的外部用户根本无法访问专属网络内的资源。搭配上WAF应用防护墙或者DDoS安全防护方案,还能进一步抵御外部网络攻击,数据传输和存储的安全等级都能得到大幅提升。有相关防护需求的话,可了解对应的云安全产品方案。 虚拟私有云怎么选? 看自身业务的规模,小规模团队可以先选支持灵活扩容的基础版本,不需要一次性投入太高成本。重点参考服务商的网络稳定性,最好选支持多可用区部署、链路时延低的方案,能避免业务高峰期出现网络卡顿的问题。还要关注配套的运维服务,要是有24小时的技术支持,后续遇到网络配置或者故障问题也能更快解决。如需适配虚拟私有云的弹性计算资源,可了解快快网络弹性云服务器的相关配置。 虚拟私有云适合谁? 对数据安全要求高的金融、医疗类企业非常适合,能满足监管层面的合规要求。需要跨区域部署业务的连锁品牌、互联网企业也能用,不同区域的业务节点可以通过专属网络打通,数据传输效率更高。需要搭建混合云架构的企业,虚拟私有云可以实现本地机房和云端资源的无缝连通,兼顾传统架构的稳定性和云资源的灵活性。 虚拟私有云现在已经成为企业上云的标配网络方案,不用过度纠结功能有多复杂,匹配自己的业务需求来选就足够。靠谱的服务商会提供完整的配置指导和后续运维支持,能帮你少走很多弯路,用更低的成本获得更安全稳定的云网络体验。如果预算有限也可以先按实际使用量付费的模式,后续再随业务增长扩容即可。
数据库审计是什么 核心作用及选型全解析
很多企业数字化转型过程中,数据安全风险持续攀升,核心数据泄露、违规操作等问题频发,做好数据安全管控已经成为运营刚需。数据库作为核心数据存储的载体,其操作行为的合规追溯、风险预警尤为关键,不少刚接触安全领域的运营者常会疑惑相关管控工具的价值,梳理清楚相关知识能帮助企业快速搭建适配自身需求的数据安全防护体系。 什么是数据库审计? 它是一款针对数据库操作行为进行记录、分析、追溯的安全工具,能对所有访问数据库的请求进行全量采集,哪怕是极细微的操作改动都能被完整留存。运作过程中不会对数据库本身的运行性能产生影响,属于旁路部署的安全产品,不会干扰正常业务的运转。 数据库审计有啥用? 最直接的作用是满足等保合规要求,国内网络安全等级保护制度明确要求数据库操作需留存不少于6个月的日志,部署相关工具能快速通过合规测评。还能及时预警风险操作,比如非工作时间的批量数据导出、陌生IP的特权账号登录,系统都会第一时间发出告警,帮运维人员快速止损。 要是真发生数据泄露事件,完整的操作日志也能作为溯源依据,快速定位到操作人、操作时间和具体改动内容。想要搭建包含数据库审计在内的完整数据安全防护体系,可去平台的waf应用防护墙板块查看相关配置方案,搭配其他安全工具形成多维度的防护能力。 数据库审计怎么选? 优先看日志留存的完整性和查询效率,很多小厂商的产品容易出现日志漏采、查询卡顿的问题,遇到需要溯源的时候根本发挥不了作用。还要看适配性,能不能兼容企业现在在用的各类数据库版本,不管是开源的MySQL还是商用的Oracle都能正常识别采集。 预算有限的情况下可以优先选支持按需扩容的方案,后续业务规模扩大之后不用整体替换产品,能节省不少成本。部分厂商还会提供配套的运维服务,遇到操作问题能快速得到响应,不用自己耗费精力排查故障。 数据安全已经成为企业运营不可忽视的核心板块,选到适配的数据库审计工具,既能帮企业规避合规风险,也能最大程度降低核心数据泄露带来的损失。刚开始部署不用贪大求全,结合自身的业务规模和数据库使用场景选型,就能找到性价比最高的方案。日常运营中也要定期查看审计日志,及时排查潜在的风险隐患,把数据安全防护落到实处。
D盾是什么 D盾核心功能优势与适用场景全解析
很多做网站运维、服务器安全的朋友经常听到D盾的说法,不少刚接触安全防护的从业者对这类工具的定位、用途还不太清楚,也分不清它和其他防护类产品的区别。很多人在选择服务器安全工具的时候,也会纠结要不要搭配D盾使用,不清楚它能解决哪些实际的安全问题,能给服务器和业务带来哪些实实在在的防护效果。 D盾是什么? D盾是一款专门针对Windows服务器的安全防护工具,核心定位是webshell查杀与主机入侵防护,很多站长、运维人员平时都会用它来给网站和服务器做安全防护。 它最早就是靠极强的webshell查杀能力被大家熟知的,现在已经迭代出完整的主机防护功能,基本覆盖了服务器运行的多数安全场景。 D盾有啥用? 它最核心的作用就是查杀各类变种webshell,哪怕是加密、变形的后门文件也能精准识别,避免网站被黑客植入后门窃取数据。 同时它还能实现端口防护、注册表监控、恶意进程拦截等功能,从多个维度阻断黑客的入侵路径,大大降低服务器被入侵的风险。 如果需要覆盖更多端侧安全场景,也可以搭配专业的终端安全产品使用,进一步提升整体防护等级。 怎么选D盾? 普通个人站长用基础免费版的D盾就能满足常规的webshell查杀需求,平时定期扫一遍就能规避多数后门风险。 要是企业级业务,或者服务器承载的业务数据价值较高,建议搭配企业级的安全防护方案,除了端侧防护之外,还要加上网络层、应用层的多重防护,形成完整的安全闭环。 有相关需求的朋友可以了解专业云安全厂商推出的成套防护方案,适配不同规模的业务需求,不用自己一个个凑工具。 服务器安全从来都不是靠单一工具就能完全覆盖的,不同的防护工具搭配使用才能最大化降低入侵风险。大家可以根据自己的业务规模、安全预算灵活选择适配的防护方案,不用盲目追求功能多,适合自身业务需求的才是最好的。
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
下一篇
虚拟私有云怎么选 核心优势与适用场景全解析
现在很多企业上云都在找更安全稳定的网络环境,虚拟私有云就是专为用户隔离出的专属云网络空间,既能兼顾公有云的弹性灵活,又能满足数据安全、合规管控的需求。不管是做业务部署、跨区域组网还是数据灾备,都能适配不同规模企业的个性化需求,选对合适的虚拟私有云方案,能帮企业省下不少运维成本,还能大幅提升业务运行的稳定性。 虚拟私有云安全吗? 和普通公有云网络相比,虚拟私有云能实现完全的网络隔离,用户可以自主配置IP地址段、安全组、路由策略等规则,未授权的外部用户根本无法访问专属网络内的资源。搭配上WAF应用防护墙或者DDoS安全防护方案,还能进一步抵御外部网络攻击,数据传输和存储的安全等级都能得到大幅提升。有相关防护需求的话,可了解对应的云安全产品方案。 虚拟私有云怎么选? 看自身业务的规模,小规模团队可以先选支持灵活扩容的基础版本,不需要一次性投入太高成本。重点参考服务商的网络稳定性,最好选支持多可用区部署、链路时延低的方案,能避免业务高峰期出现网络卡顿的问题。还要关注配套的运维服务,要是有24小时的技术支持,后续遇到网络配置或者故障问题也能更快解决。如需适配虚拟私有云的弹性计算资源,可了解快快网络弹性云服务器的相关配置。 虚拟私有云适合谁? 对数据安全要求高的金融、医疗类企业非常适合,能满足监管层面的合规要求。需要跨区域部署业务的连锁品牌、互联网企业也能用,不同区域的业务节点可以通过专属网络打通,数据传输效率更高。需要搭建混合云架构的企业,虚拟私有云可以实现本地机房和云端资源的无缝连通,兼顾传统架构的稳定性和云资源的灵活性。 虚拟私有云现在已经成为企业上云的标配网络方案,不用过度纠结功能有多复杂,匹配自己的业务需求来选就足够。靠谱的服务商会提供完整的配置指导和后续运维支持,能帮你少走很多弯路,用更低的成本获得更安全稳定的云网络体验。如果预算有限也可以先按实际使用量付费的模式,后续再随业务增长扩容即可。
数据库审计是什么 核心作用及选型全解析
很多企业数字化转型过程中,数据安全风险持续攀升,核心数据泄露、违规操作等问题频发,做好数据安全管控已经成为运营刚需。数据库作为核心数据存储的载体,其操作行为的合规追溯、风险预警尤为关键,不少刚接触安全领域的运营者常会疑惑相关管控工具的价值,梳理清楚相关知识能帮助企业快速搭建适配自身需求的数据安全防护体系。 什么是数据库审计? 它是一款针对数据库操作行为进行记录、分析、追溯的安全工具,能对所有访问数据库的请求进行全量采集,哪怕是极细微的操作改动都能被完整留存。运作过程中不会对数据库本身的运行性能产生影响,属于旁路部署的安全产品,不会干扰正常业务的运转。 数据库审计有啥用? 最直接的作用是满足等保合规要求,国内网络安全等级保护制度明确要求数据库操作需留存不少于6个月的日志,部署相关工具能快速通过合规测评。还能及时预警风险操作,比如非工作时间的批量数据导出、陌生IP的特权账号登录,系统都会第一时间发出告警,帮运维人员快速止损。 要是真发生数据泄露事件,完整的操作日志也能作为溯源依据,快速定位到操作人、操作时间和具体改动内容。想要搭建包含数据库审计在内的完整数据安全防护体系,可去平台的waf应用防护墙板块查看相关配置方案,搭配其他安全工具形成多维度的防护能力。 数据库审计怎么选? 优先看日志留存的完整性和查询效率,很多小厂商的产品容易出现日志漏采、查询卡顿的问题,遇到需要溯源的时候根本发挥不了作用。还要看适配性,能不能兼容企业现在在用的各类数据库版本,不管是开源的MySQL还是商用的Oracle都能正常识别采集。 预算有限的情况下可以优先选支持按需扩容的方案,后续业务规模扩大之后不用整体替换产品,能节省不少成本。部分厂商还会提供配套的运维服务,遇到操作问题能快速得到响应,不用自己耗费精力排查故障。 数据安全已经成为企业运营不可忽视的核心板块,选到适配的数据库审计工具,既能帮企业规避合规风险,也能最大程度降低核心数据泄露带来的损失。刚开始部署不用贪大求全,结合自身的业务规模和数据库使用场景选型,就能找到性价比最高的方案。日常运营中也要定期查看审计日志,及时排查潜在的风险隐患,把数据安全防护落到实处。
D盾是什么 D盾核心功能优势与适用场景全解析
很多做网站运维、服务器安全的朋友经常听到D盾的说法,不少刚接触安全防护的从业者对这类工具的定位、用途还不太清楚,也分不清它和其他防护类产品的区别。很多人在选择服务器安全工具的时候,也会纠结要不要搭配D盾使用,不清楚它能解决哪些实际的安全问题,能给服务器和业务带来哪些实实在在的防护效果。 D盾是什么? D盾是一款专门针对Windows服务器的安全防护工具,核心定位是webshell查杀与主机入侵防护,很多站长、运维人员平时都会用它来给网站和服务器做安全防护。 它最早就是靠极强的webshell查杀能力被大家熟知的,现在已经迭代出完整的主机防护功能,基本覆盖了服务器运行的多数安全场景。 D盾有啥用? 它最核心的作用就是查杀各类变种webshell,哪怕是加密、变形的后门文件也能精准识别,避免网站被黑客植入后门窃取数据。 同时它还能实现端口防护、注册表监控、恶意进程拦截等功能,从多个维度阻断黑客的入侵路径,大大降低服务器被入侵的风险。 如果需要覆盖更多端侧安全场景,也可以搭配专业的终端安全产品使用,进一步提升整体防护等级。 怎么选D盾? 普通个人站长用基础免费版的D盾就能满足常规的webshell查杀需求,平时定期扫一遍就能规避多数后门风险。 要是企业级业务,或者服务器承载的业务数据价值较高,建议搭配企业级的安全防护方案,除了端侧防护之外,还要加上网络层、应用层的多重防护,形成完整的安全闭环。 有相关需求的朋友可以了解专业云安全厂商推出的成套防护方案,适配不同规模的业务需求,不用自己一个个凑工具。 服务器安全从来都不是靠单一工具就能完全覆盖的,不同的防护工具搭配使用才能最大化降低入侵风险。大家可以根据自己的业务规模、安全预算灵活选择适配的防护方案,不用盲目追求功能多,适合自身业务需求的才是最好的。
查看更多文章 >