发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
下一篇
企业数字证书办理指南 作用及选购技巧全解析
很多企业在办理线上政务业务、签署电子合同、搭建官方网站的时候,都会接触到企业数字证书,它相当于企业的网络身份凭证,能有效保障信息传输的保密性和完整性,避免数据泄露或被篡改的风险。不少企业对怎么选合适的证书、办理要准备什么材料还不太清楚,选到不合规的产品不仅耽误业务推进,还可能留下安全隐患,提前理清相关要点能少走很多弯路。 企业数字证书有用吗? 它相当于企业在网络世界的身份证,不管是办理税务、社保等线上政务业务,还是和合作方签电子合同,或是搭建官方网站做HTTPS认证,都需要用到。有了正规的企业数字证书,传输的信息会被加密处理,第三方没法窃取或篡改内容,能有效降低信息泄露的风险。很多企业之前吃过没认证的亏,比如线上合同被篡改、网站被浏览器标为不安全,流失了不少意向客户。 证书怎么办理? 办理前先要确认自己的需求,是用于政务办事、电子签约还是网站认证,不同用途需要的材料有细微差别。准备好营业执照、法人身份证明、经办人授权书等材料,提交给正规的认证机构审核就行。审核周期大多在1-3个工作日,材料没问题的话很快就能拿到证书,要是找靠谱的服务商代办,能省不少跑流程的时间。如果是用于网站安全认证的证书,搭配WAF应用防护墙使用能给网站带来更全面的安全防护,有需要可以到正规网络安全服务平台了解相关产品详情。 证书怎么选靠谱? 选的时候优先看认证机构的资质,要选通过国家相关部门认可的机构颁发的证书,避免用了不合规的证书不被官方平台认可。还要看证书的加密等级,等级越高安全系数越高,当然价格也会相应高一些,大家可以根据自己的业务安全需求来选。还要留意售后服务,要是后续证书更新、续期找不到人处理,会耽误不少业务进度,选口碑好的服务商更省心。不知道怎么选的朋友,可以咨询做了多年网络安全服务的平台,他们会根据你的实际需求给出合适的方案。 企业数字证书现在已经是企业经营必不可少的工具之一,不管是日常办事还是业务拓展都能用到。提前理清相关的注意事项,选到合适的证书,能帮企业规避很多不必要的风险,还能提升经营效率。有相关安全需求的企业,也可以多了解配套的安全防护产品,给企业经营加上多重保障,让业务开展更顺畅。
taskmgr是什么进程 是病毒吗占用过高怎么处理
平时使用Windows电脑的时候,不少人会在任务管理器的进程列表里看到taskmgr相关的条目,很多人对这个进程的属性并不了解,既担心它是恶意软件伪装的病毒,遇到它占用CPU、内存过高的情况也不知道该怎么处理。搞清楚这个进程的具体作用和常见异常问题的应对方法,能帮你更好地维护电脑运行状态,避免误删系统进程或者放过隐藏的安全风险。 taskmgr是什么进程? 这个进程是Windows系统自带的任务管理器主程序,全称为Task Manager,默认存储在系统盘的Windows/System32文件夹下。平时大家按Ctrl+Alt+Del组合键调出任务管理器时,系统就会自动启动这个进程。它的核心作用是监控所有正在运行的程序、进程和系统资源占用情况,方便用户结束无响应的程序、查看CPU或者内存占用的具体数据。 taskmgr是病毒吗? 正常的官方taskmgr进程没有任何安全风险,属于系统必备的功能类进程。但有不少恶意软件会用相似的名字伪装,比如文件名多了多余的后缀、存储位置不在System32文件夹下,就很可能是病毒程序。伪装的病毒进程通常会占用大量系统资源,还可能在后台窃取用户数据,遇到这种异常的同名进程要及时处理。担心有隐藏的恶意进程风险的话,可以搭配专业的终端安全防护工具,实时扫描进程异常,自动拦截恶意程序启动,这类工具还能支持漏洞修复、远程运维等多重功能,全面覆盖终端安全需求。 taskmgr能关闭吗? 正常运行的官方taskmgr进程可以手动关闭,关闭之后任务管理器窗口也会同步退出,不会影响系统其他功能的正常运行。下次需要使用任务管理器的时候,重新用组合键调出就会自动重启这个进程。如果是伪装的病毒类taskmgr进程,结束进程之后还要用安全软件做全盘扫描,清除残留的病毒文件,避免后续反复自启占用资源。如果自己排查不确定进程是否安全,也可以提交到专业安全平台进行检测,避免误操作带来的系统故障。 电脑运行过程中遇到陌生的系统进程不用慌张,先核对官方进程的存储位置和运行状态,遇到异常情况及时用安全工具排查,就能很好地规避系统安全风险,保持电脑运行流畅稳定。日常也可以养成定期扫描病毒、更新系统补丁的习惯,从源头降低恶意程序入侵的概率。
服务器为什么用Linux 企业级部署首选的核心原因解析
很多企业部署服务器时会优先选择Linux系统,不管是中小站点还是大型分布式业务,Linux的市场占比都远超其他操作系统。不同行业的运维团队对Linux的适配度更高,系统本身的特性也能匹配不同场景的业务需求。对比Windows等桌面衍生的服务器系统,Linux的适配性、安全性、成本优势都更突出,能为业务稳定运行提供多重保障。 Linux更安全吗? Linux的开源属性让全球开发者都能参与漏洞检测,有问题能第一时间被发现修复,很少出现大规模的恶意攻击扩散。用户还能根据业务需求自定义裁剪系统权限,关闭不必要的端口和服务,减少被攻击的风险。很多金融、政务类对安全要求高的业务,都会优先选择Linux作为服务器操作系统。 Linux成本更低? Linux系统本身大多是免费开源的,不需要支付高额的系统授权费用,能帮企业省掉一大笔软件成本。配套的运行环境比如web服务、数据库工具大多也是开源免费的,不需要额外付费采购。后期运维的过程中,社区资源丰富,遇到问题能快速找到解决方案,也能降低运维的人力成本。想要快速搭建适配各类Linux发行版的运行环境,可以选择配置灵活的弹性云服务器,按需选择硬件规格的同时,还能一键部署主流的Linux系统镜像,省去手动安装的麻烦。 Linux适配性更强? Linux对硬件的要求更低,就算是配置不高的老旧服务器也能流畅运行,不用为了系统升级额外更换硬件。不管是小型的个人博客站点,还是承载百万级访问的电商、游戏业务,都能通过裁剪配置适配对应的业务需求。对不同架构的硬件适配度也更高,不管是X86还是ARM架构的服务器都能完美适配。 企业选择服务器操作系统时,还是要结合自身的业务类型、运维团队的技术栈来决定,要是对系统稳定性、安全性、成本控制有更高要求,Linux大概率是不会出错的选择。如果有服务器部署的需求,也可以多参考不同服务商提供的预装系统选项,选最贴合自己业务的方案就行。
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
下一篇
企业数字证书办理指南 作用及选购技巧全解析
很多企业在办理线上政务业务、签署电子合同、搭建官方网站的时候,都会接触到企业数字证书,它相当于企业的网络身份凭证,能有效保障信息传输的保密性和完整性,避免数据泄露或被篡改的风险。不少企业对怎么选合适的证书、办理要准备什么材料还不太清楚,选到不合规的产品不仅耽误业务推进,还可能留下安全隐患,提前理清相关要点能少走很多弯路。 企业数字证书有用吗? 它相当于企业在网络世界的身份证,不管是办理税务、社保等线上政务业务,还是和合作方签电子合同,或是搭建官方网站做HTTPS认证,都需要用到。有了正规的企业数字证书,传输的信息会被加密处理,第三方没法窃取或篡改内容,能有效降低信息泄露的风险。很多企业之前吃过没认证的亏,比如线上合同被篡改、网站被浏览器标为不安全,流失了不少意向客户。 证书怎么办理? 办理前先要确认自己的需求,是用于政务办事、电子签约还是网站认证,不同用途需要的材料有细微差别。准备好营业执照、法人身份证明、经办人授权书等材料,提交给正规的认证机构审核就行。审核周期大多在1-3个工作日,材料没问题的话很快就能拿到证书,要是找靠谱的服务商代办,能省不少跑流程的时间。如果是用于网站安全认证的证书,搭配WAF应用防护墙使用能给网站带来更全面的安全防护,有需要可以到正规网络安全服务平台了解相关产品详情。 证书怎么选靠谱? 选的时候优先看认证机构的资质,要选通过国家相关部门认可的机构颁发的证书,避免用了不合规的证书不被官方平台认可。还要看证书的加密等级,等级越高安全系数越高,当然价格也会相应高一些,大家可以根据自己的业务安全需求来选。还要留意售后服务,要是后续证书更新、续期找不到人处理,会耽误不少业务进度,选口碑好的服务商更省心。不知道怎么选的朋友,可以咨询做了多年网络安全服务的平台,他们会根据你的实际需求给出合适的方案。 企业数字证书现在已经是企业经营必不可少的工具之一,不管是日常办事还是业务拓展都能用到。提前理清相关的注意事项,选到合适的证书,能帮企业规避很多不必要的风险,还能提升经营效率。有相关安全需求的企业,也可以多了解配套的安全防护产品,给企业经营加上多重保障,让业务开展更顺畅。
taskmgr是什么进程 是病毒吗占用过高怎么处理
平时使用Windows电脑的时候,不少人会在任务管理器的进程列表里看到taskmgr相关的条目,很多人对这个进程的属性并不了解,既担心它是恶意软件伪装的病毒,遇到它占用CPU、内存过高的情况也不知道该怎么处理。搞清楚这个进程的具体作用和常见异常问题的应对方法,能帮你更好地维护电脑运行状态,避免误删系统进程或者放过隐藏的安全风险。 taskmgr是什么进程? 这个进程是Windows系统自带的任务管理器主程序,全称为Task Manager,默认存储在系统盘的Windows/System32文件夹下。平时大家按Ctrl+Alt+Del组合键调出任务管理器时,系统就会自动启动这个进程。它的核心作用是监控所有正在运行的程序、进程和系统资源占用情况,方便用户结束无响应的程序、查看CPU或者内存占用的具体数据。 taskmgr是病毒吗? 正常的官方taskmgr进程没有任何安全风险,属于系统必备的功能类进程。但有不少恶意软件会用相似的名字伪装,比如文件名多了多余的后缀、存储位置不在System32文件夹下,就很可能是病毒程序。伪装的病毒进程通常会占用大量系统资源,还可能在后台窃取用户数据,遇到这种异常的同名进程要及时处理。担心有隐藏的恶意进程风险的话,可以搭配专业的终端安全防护工具,实时扫描进程异常,自动拦截恶意程序启动,这类工具还能支持漏洞修复、远程运维等多重功能,全面覆盖终端安全需求。 taskmgr能关闭吗? 正常运行的官方taskmgr进程可以手动关闭,关闭之后任务管理器窗口也会同步退出,不会影响系统其他功能的正常运行。下次需要使用任务管理器的时候,重新用组合键调出就会自动重启这个进程。如果是伪装的病毒类taskmgr进程,结束进程之后还要用安全软件做全盘扫描,清除残留的病毒文件,避免后续反复自启占用资源。如果自己排查不确定进程是否安全,也可以提交到专业安全平台进行检测,避免误操作带来的系统故障。 电脑运行过程中遇到陌生的系统进程不用慌张,先核对官方进程的存储位置和运行状态,遇到异常情况及时用安全工具排查,就能很好地规避系统安全风险,保持电脑运行流畅稳定。日常也可以养成定期扫描病毒、更新系统补丁的习惯,从源头降低恶意程序入侵的概率。
服务器为什么用Linux 企业级部署首选的核心原因解析
很多企业部署服务器时会优先选择Linux系统,不管是中小站点还是大型分布式业务,Linux的市场占比都远超其他操作系统。不同行业的运维团队对Linux的适配度更高,系统本身的特性也能匹配不同场景的业务需求。对比Windows等桌面衍生的服务器系统,Linux的适配性、安全性、成本优势都更突出,能为业务稳定运行提供多重保障。 Linux更安全吗? Linux的开源属性让全球开发者都能参与漏洞检测,有问题能第一时间被发现修复,很少出现大规模的恶意攻击扩散。用户还能根据业务需求自定义裁剪系统权限,关闭不必要的端口和服务,减少被攻击的风险。很多金融、政务类对安全要求高的业务,都会优先选择Linux作为服务器操作系统。 Linux成本更低? Linux系统本身大多是免费开源的,不需要支付高额的系统授权费用,能帮企业省掉一大笔软件成本。配套的运行环境比如web服务、数据库工具大多也是开源免费的,不需要额外付费采购。后期运维的过程中,社区资源丰富,遇到问题能快速找到解决方案,也能降低运维的人力成本。想要快速搭建适配各类Linux发行版的运行环境,可以选择配置灵活的弹性云服务器,按需选择硬件规格的同时,还能一键部署主流的Linux系统镜像,省去手动安装的麻烦。 Linux适配性更强? Linux对硬件的要求更低,就算是配置不高的老旧服务器也能流畅运行,不用为了系统升级额外更换硬件。不管是小型的个人博客站点,还是承载百万级访问的电商、游戏业务,都能通过裁剪配置适配对应的业务需求。对不同架构的硬件适配度也更高,不管是X86还是ARM架构的服务器都能完美适配。 企业选择服务器操作系统时,还是要结合自身的业务类型、运维团队的技术栈来决定,要是对系统稳定性、安全性、成本控制有更高要求,Linux大概率是不会出错的选择。如果有服务器部署的需求,也可以多参考不同服务商提供的预装系统选项,选最贴合自己业务的方案就行。
查看更多文章 >