发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:3263
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
如何保护教育机构学生和教职员工的数据,防止网络攻击
随着互联网技术的快速发展,教育机构面临越来越复杂的网络安全威胁。学生和教职员工的个人信息以及相关的教育资源等重要数据,都需要得到有效地保护。在这种情况下,教育机构应该采取一系列的措施,确保学生和教职员工数据的安全性。以下是使用等保方面内容对教育机构网络安全的保护措施:一、加强网络防御能力教育机构应建立完善的网络安全防御体系。采用网络安全等级保护制度,优化网络安全保护结构,从网络设备、关键业务系统、数据中心、用户数据安全等多个方面进行防范和保护。同时,对于网络防火墙、入侵检测系统、VPN虚拟专用网络等设备进行合理部署,实现多层次的网络安全保护。二、强化访问管控对学生和教职员工进行身份识别和认证,并对访问敏感信息的用户进行特定的权限管理。采用等保方面的访问管理技术,通过身份认证、访问权限控制、访问审计等措施,确保信息访问的合规性和可信度。三、数据加密对于学生和教职员工的个人信息和相关的教育资源等重要数据进行加密处理。采用等保方面的加密技术,将重要数据加密后存储在数据库中,从而保障数据传输和存储的安全性。同时,还要对加密技术进行定期更新和维护,以保证其安全性和可靠性。四、定期漏洞修复教育机构应该采取等保方面的漏洞扫描和修复手段,对系统、网络和应用程序等方面进行定期检查,及时发现和解决安全漏洞。以此来提高系统的安全性和稳定性,确保学生和教职员工的数据和信息安全不受攻击。五、加强员工安全意识培训教育机构应定期开展网络安全培训,提高员工的安全意识和安全素养。包括制定详细的安全策略、故障排除指南,规范内部操作流程等等等保方面的措施,加强员工在日常工作中的安全防范能力。总而言之,教育机构需要使用等保方面的保护措施,以确保学生和教职员工数据的安全性。加强网络防御能力、强化访问管控、数据加密、定期漏洞修复和加强员工安全意识培训等都是等保方面的保护措施,可以有效提高教育机构的网络安全防范能力。只有在不断完善网络安全防范体系的基础上,才能够为学生、教职员工提供更安全、可靠的信息服务,实现教育事业和社会的共同发展。
云服务器为什么那么贵?云服务器搭建用途是什么
随着科技的发展,云服务器的硬件配置要求越来越高,云服务器为什么那么贵?硬件成本是影响云服务器价格的主要因素之一,跟着快快网络小编一起了解下吧。 云服务器为什么那么贵? 1.云服务器需求增加 随着云计算和大数据技术的快速发展,越来越多的企业和应用采用云服务器,导致需求大幅增加,供不应求,价格上升。 2.基础设施成本 云服务器的运营需要大量的基础设施,如数据中心、服务器、网络设备等,这些设备的购买、维护和升级成本都反映到云服务器的价格上。 3.关于能源成本 云服务器需要大量电力,数据中心的正常运转同样消耗大量能源,能源成本上升也会推高云服务器价格。 4.竞争压力 云计算市场竞争激烈,云服务提供商为保持市场竞争力,不断投入资源提升服务质量、增加配置和扩展性,这些增加的成本最终转嫁给用户。 5.安全和隐私需求 随着网络安全和数据隐私问题的凸显,云服务提供商需投入更多资源提升安全性和隐私保护措施,这也增加了成本。 6.技术资源成本 为保障云服务器的稳定性和安全性,云服务商需投入大量技术资源进行硬件优化、网络架构设计、数据备份与恢复等,这也是成本增加的因素。 7.运营与维护成本 云服务商需提供24小时技术支持和监控,进行系统升级、漏洞修复、安全防护等,导致成本增加。尽管云服务器价格受多种因素影响,但随着技术的发展和市场的竞争,云服务器价格逐渐下降,同时提供了更多选择和灵活的定价模式。 云服务器搭建用途是什么? 1.搭建网站或者博客 拥有个人博客在上面发表自己的心得见解和专业知识,可以吸引更多同频的人,写在简历上对找工作大有帮助,如果平时更新比较频繁的话访问用多起来之后,可以申请个谷歌联盟的广告在网站上挂个广告。 2.搭建属于自己的论坛, 拥有自己的论坛和志同道合的一起在网上交流。 3.搭建自己私人网盘 安装NextCloud开源网盘程序,搭建自己私人网盘,支持离线下载,比如网上一些资源如果下载慢,直接扔上去下载,下载好能直接在平板手机在线观看 4.做自己的小程序或App服务器 现在小程序一些细分的类目还大有可为,没有什么竞争对手。我有10来个小程序在跑。关于小程序,我分享在这一篇文章里.白小龙:程序员副业指南——小程序赚广告费19 赞同 · 7 评论文章 5.运行各种脚本 比如可以在自己的服务器跑Python爬虫脚本,爬取到的各种信息用途很多,可以用做数据分析和统计图表,可以某宝搜索一下爬虫服务,很多人有这一方面的需求。 6.可以搭建自己的私人知识库 比如MediaWiki程序,可以搭建属于自己的维基百科,比如Leanote可以搭建自己的云笔记 7.配置自己的编程环境,在服务器上做各种试验。 比如安装Git搭建自己的Git服务器,比如自己在服务器部署Docker,比如尝试搭建一个socket消息服务等。 8.量化交易机器人 比如微软开源了一个AI量化交易平台,可以用云服务器跑量化交易脚本,可以去玩玩和学习了解一下量化交易的相关知识。 9.物联网,家庭自动化系统 比如开源项目Domoticz 家庭自动化系统,可让你监控和配置各种设备,例如:灯,开关,各种传感器/仪表,如温度,雨,风,紫外线,燃气,水等等。 云服务器为什么那么贵?很多人都有这样的疑问,在功能上云服务器比普通服务器完善,所以在价格上会比较贵一些,企业要根据自己的实际需求选择合适的服务器。
Windows 2008系统怎么开启远程多界面?
Windows Server 2008系统支持远程多界面,Windows Server 2008远程多界面这对于需要同时处理多个远程连接的用户来说非常有用。以下是一个详细的教程,指导你如何在Windows Server 2008系统上开启远程多界面。一、安装远程桌面服务远程连接进入服务器:首先,通过远程桌面连接(RDP)进入你的Windows Server 2008服务器。打开服务器管理器:点击【开始】菜单,选择【管理工具】,然后点击【服务器管理器】。添加远程桌面服务角色:在服务器管理器中,点击左侧的【角色】,然后点击右侧的【添加角色】。在“添加角色向导”中,点击【下一步】,然后勾选【远程桌面服务】。继续点击【下一步】,在弹出的对话框中勾选【远程桌面会话主机】和【远程桌面授权】。在接下来的选项中,选择【不需要使用网络级别身份验证】,然后点击【下一步】。继续点击【下一步】直到安装选项出现,点击【安装】。重启服务器:安装完成后,系统会提示你重启服务器以使更改生效。点击【是】进行重启。二、配置远程桌面会话主机重新进入服务器:服务器重启后,重新通过RDP连接到服务器。打开远程桌面会话主机配置:点击【开始】菜单,选择【管理工具】,然后点击【远程桌面服务】,再点击【远程桌面会话主机配置】。修改会话限制:在远程桌面会话主机配置中,找到【限制每个用户只能进行一次会话】的设置,双击它。在弹出的对话框中,取消勾选【限制每个用户只能进行一次会话】,然后点击【应用】和【确定】。三、修改本地组策略配置打开本地组策略编辑器:在Windows搜索栏输入gpedit.msc,然后回车打开本地组策略编辑器。配置远程桌面连接设置:展开【计算机配置】-【管理模板】-【Windows组件】-【远程桌面服务】-【远程桌面会话主机】-【连接】。双击【限制连接的数量】配置项,选择【已启用】,并在下方“允许的RD最大连接数”中设置一个你需要的最大连接数。四、激活远程桌面授权如果你的远程桌面服务超过了一定数量的连接(通常是两个连接),你需要激活远程桌面授权。访问远程桌面授权管理器:点击【开始】菜单,选择【管理工具】,然后点击【远程桌面服务】,再点击【远程桌面授权管理器】。激活服务器:如果你的服务器可以上网,选择自动连接,填写相关信息进行激活。如果服务器不能上网,可以在另一台能上网的机器上访问https://activate.microsoft.com,按照提示进行激活,然后将许可证密钥包ID输入到你的Windows Server 2008中。五、完成设置至此,你的Windows Server 2008系统已经成功开启了远程多界面功能。你可以根据需要设置更多的远程连接,并享受多用户同时操作服务器的便利。注意:如果你发现多界面没有激活或者只有120天的有效时间,请及时联系你的服务商或技术支持进行激活。
阅读数:22630 | 2023-04-25 14:08:36
阅读数:13986 | 2023-04-21 09:42:32
阅读数:9238 | 2023-04-24 12:00:42
阅读数:8612 | 2023-06-09 03:03:03
阅读数:7436 | 2023-05-26 01:02:03
阅读数:6585 | 2024-04-03 15:05:05
阅读数:6029 | 2023-06-02 00:02:04
阅读数:5810 | 2023-06-30 06:04:04
阅读数:22630 | 2023-04-25 14:08:36
阅读数:13986 | 2023-04-21 09:42:32
阅读数:9238 | 2023-04-24 12:00:42
阅读数:8612 | 2023-06-09 03:03:03
阅读数:7436 | 2023-05-26 01:02:03
阅读数:6585 | 2024-04-03 15:05:05
阅读数:6029 | 2023-06-02 00:02:04
阅读数:5810 | 2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
如何保护教育机构学生和教职员工的数据,防止网络攻击
随着互联网技术的快速发展,教育机构面临越来越复杂的网络安全威胁。学生和教职员工的个人信息以及相关的教育资源等重要数据,都需要得到有效地保护。在这种情况下,教育机构应该采取一系列的措施,确保学生和教职员工数据的安全性。以下是使用等保方面内容对教育机构网络安全的保护措施:一、加强网络防御能力教育机构应建立完善的网络安全防御体系。采用网络安全等级保护制度,优化网络安全保护结构,从网络设备、关键业务系统、数据中心、用户数据安全等多个方面进行防范和保护。同时,对于网络防火墙、入侵检测系统、VPN虚拟专用网络等设备进行合理部署,实现多层次的网络安全保护。二、强化访问管控对学生和教职员工进行身份识别和认证,并对访问敏感信息的用户进行特定的权限管理。采用等保方面的访问管理技术,通过身份认证、访问权限控制、访问审计等措施,确保信息访问的合规性和可信度。三、数据加密对于学生和教职员工的个人信息和相关的教育资源等重要数据进行加密处理。采用等保方面的加密技术,将重要数据加密后存储在数据库中,从而保障数据传输和存储的安全性。同时,还要对加密技术进行定期更新和维护,以保证其安全性和可靠性。四、定期漏洞修复教育机构应该采取等保方面的漏洞扫描和修复手段,对系统、网络和应用程序等方面进行定期检查,及时发现和解决安全漏洞。以此来提高系统的安全性和稳定性,确保学生和教职员工的数据和信息安全不受攻击。五、加强员工安全意识培训教育机构应定期开展网络安全培训,提高员工的安全意识和安全素养。包括制定详细的安全策略、故障排除指南,规范内部操作流程等等等保方面的措施,加强员工在日常工作中的安全防范能力。总而言之,教育机构需要使用等保方面的保护措施,以确保学生和教职员工数据的安全性。加强网络防御能力、强化访问管控、数据加密、定期漏洞修复和加强员工安全意识培训等都是等保方面的保护措施,可以有效提高教育机构的网络安全防范能力。只有在不断完善网络安全防范体系的基础上,才能够为学生、教职员工提供更安全、可靠的信息服务,实现教育事业和社会的共同发展。
云服务器为什么那么贵?云服务器搭建用途是什么
随着科技的发展,云服务器的硬件配置要求越来越高,云服务器为什么那么贵?硬件成本是影响云服务器价格的主要因素之一,跟着快快网络小编一起了解下吧。 云服务器为什么那么贵? 1.云服务器需求增加 随着云计算和大数据技术的快速发展,越来越多的企业和应用采用云服务器,导致需求大幅增加,供不应求,价格上升。 2.基础设施成本 云服务器的运营需要大量的基础设施,如数据中心、服务器、网络设备等,这些设备的购买、维护和升级成本都反映到云服务器的价格上。 3.关于能源成本 云服务器需要大量电力,数据中心的正常运转同样消耗大量能源,能源成本上升也会推高云服务器价格。 4.竞争压力 云计算市场竞争激烈,云服务提供商为保持市场竞争力,不断投入资源提升服务质量、增加配置和扩展性,这些增加的成本最终转嫁给用户。 5.安全和隐私需求 随着网络安全和数据隐私问题的凸显,云服务提供商需投入更多资源提升安全性和隐私保护措施,这也增加了成本。 6.技术资源成本 为保障云服务器的稳定性和安全性,云服务商需投入大量技术资源进行硬件优化、网络架构设计、数据备份与恢复等,这也是成本增加的因素。 7.运营与维护成本 云服务商需提供24小时技术支持和监控,进行系统升级、漏洞修复、安全防护等,导致成本增加。尽管云服务器价格受多种因素影响,但随着技术的发展和市场的竞争,云服务器价格逐渐下降,同时提供了更多选择和灵活的定价模式。 云服务器搭建用途是什么? 1.搭建网站或者博客 拥有个人博客在上面发表自己的心得见解和专业知识,可以吸引更多同频的人,写在简历上对找工作大有帮助,如果平时更新比较频繁的话访问用多起来之后,可以申请个谷歌联盟的广告在网站上挂个广告。 2.搭建属于自己的论坛, 拥有自己的论坛和志同道合的一起在网上交流。 3.搭建自己私人网盘 安装NextCloud开源网盘程序,搭建自己私人网盘,支持离线下载,比如网上一些资源如果下载慢,直接扔上去下载,下载好能直接在平板手机在线观看 4.做自己的小程序或App服务器 现在小程序一些细分的类目还大有可为,没有什么竞争对手。我有10来个小程序在跑。关于小程序,我分享在这一篇文章里.白小龙:程序员副业指南——小程序赚广告费19 赞同 · 7 评论文章 5.运行各种脚本 比如可以在自己的服务器跑Python爬虫脚本,爬取到的各种信息用途很多,可以用做数据分析和统计图表,可以某宝搜索一下爬虫服务,很多人有这一方面的需求。 6.可以搭建自己的私人知识库 比如MediaWiki程序,可以搭建属于自己的维基百科,比如Leanote可以搭建自己的云笔记 7.配置自己的编程环境,在服务器上做各种试验。 比如安装Git搭建自己的Git服务器,比如自己在服务器部署Docker,比如尝试搭建一个socket消息服务等。 8.量化交易机器人 比如微软开源了一个AI量化交易平台,可以用云服务器跑量化交易脚本,可以去玩玩和学习了解一下量化交易的相关知识。 9.物联网,家庭自动化系统 比如开源项目Domoticz 家庭自动化系统,可让你监控和配置各种设备,例如:灯,开关,各种传感器/仪表,如温度,雨,风,紫外线,燃气,水等等。 云服务器为什么那么贵?很多人都有这样的疑问,在功能上云服务器比普通服务器完善,所以在价格上会比较贵一些,企业要根据自己的实际需求选择合适的服务器。
Windows 2008系统怎么开启远程多界面?
Windows Server 2008系统支持远程多界面,Windows Server 2008远程多界面这对于需要同时处理多个远程连接的用户来说非常有用。以下是一个详细的教程,指导你如何在Windows Server 2008系统上开启远程多界面。一、安装远程桌面服务远程连接进入服务器:首先,通过远程桌面连接(RDP)进入你的Windows Server 2008服务器。打开服务器管理器:点击【开始】菜单,选择【管理工具】,然后点击【服务器管理器】。添加远程桌面服务角色:在服务器管理器中,点击左侧的【角色】,然后点击右侧的【添加角色】。在“添加角色向导”中,点击【下一步】,然后勾选【远程桌面服务】。继续点击【下一步】,在弹出的对话框中勾选【远程桌面会话主机】和【远程桌面授权】。在接下来的选项中,选择【不需要使用网络级别身份验证】,然后点击【下一步】。继续点击【下一步】直到安装选项出现,点击【安装】。重启服务器:安装完成后,系统会提示你重启服务器以使更改生效。点击【是】进行重启。二、配置远程桌面会话主机重新进入服务器:服务器重启后,重新通过RDP连接到服务器。打开远程桌面会话主机配置:点击【开始】菜单,选择【管理工具】,然后点击【远程桌面服务】,再点击【远程桌面会话主机配置】。修改会话限制:在远程桌面会话主机配置中,找到【限制每个用户只能进行一次会话】的设置,双击它。在弹出的对话框中,取消勾选【限制每个用户只能进行一次会话】,然后点击【应用】和【确定】。三、修改本地组策略配置打开本地组策略编辑器:在Windows搜索栏输入gpedit.msc,然后回车打开本地组策略编辑器。配置远程桌面连接设置:展开【计算机配置】-【管理模板】-【Windows组件】-【远程桌面服务】-【远程桌面会话主机】-【连接】。双击【限制连接的数量】配置项,选择【已启用】,并在下方“允许的RD最大连接数”中设置一个你需要的最大连接数。四、激活远程桌面授权如果你的远程桌面服务超过了一定数量的连接(通常是两个连接),你需要激活远程桌面授权。访问远程桌面授权管理器:点击【开始】菜单,选择【管理工具】,然后点击【远程桌面服务】,再点击【远程桌面授权管理器】。激活服务器:如果你的服务器可以上网,选择自动连接,填写相关信息进行激活。如果服务器不能上网,可以在另一台能上网的机器上访问https://activate.microsoft.com,按照提示进行激活,然后将许可证密钥包ID输入到你的Windows Server 2008中。五、完成设置至此,你的Windows Server 2008系统已经成功开启了远程多界面功能。你可以根据需要设置更多的远程连接,并享受多用户同时操作服务器的便利。注意:如果你发现多界面没有激活或者只有120天的有效时间,请及时联系你的服务商或技术支持进行激活。
查看更多文章 >