发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17 阅读数：2726
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
如何免备案cdn？免备案 CDN 的基本原理
在互联网领域，免备案 CDN（内容分发网络）对于一些希望快速部署网站且避免繁琐备案流程的用户具有极大吸引力。本文将全面介绍如何获取免备案 CDN，涵盖其原理、合法获取途径、选择要点以及使用中的注意事项等方面。通过了解免备案 CDN 借助境外服务器等实现内容分发的方式，掌握从正规服务商处挑选合适服务的方法，同时明确合法使用的规范。无论你是个人站长还是企业开发者，都能从中了解到免备案 CDN 的相关知识，合理运用它提升网站访问速度，同时确保符合法律法规要求，避免潜在风险。一、免备案 CDN 的基本原理免备案 CDN 之所以能够实现免备案，主要是利用了境外服务器节点。在国内，网站使用 CDN 服务通常需要先对网站进行备案，这是因为备案是为了规范互联网信息服务活动，保障网络信息安全。而免备案 CDN 一般将节点部署在无需备案的境外地区，如中国香港、中国澳门以及其他海外国家。当用户访问网站时，请求会被引导至距离最近的境外 CDN 节点，节点从源服务器获取内容并分发给用户，从而绕开国内的备案要求来实现内容的分发加速。二、合法获取免备案 CDN1. 选择正规境外服务商要获取合法的免备案 CDN 服务，首先需选择有良好信誉和资质的境外 CDN 服务商。例如，一些知名的国际 CDN 提供商，它们在技术实力和服务质量上有保障。在选择时，要查看服务商的运营历史、客户评价以及是否遵守相关的国际法规和行业规范。避免选择那些没有合法运营资质或存在不良记录的服务商，以免带来安全和法律风险。2. 确认服务合规性在使用免备案 CDN 前，务必确认其服务是否符合国内和国际的相关法律法规。虽然是境外服务，但如果用于违法违规的内容传播，依然会受到法律制裁。例如，不能利用免备案 CDN 传播淫秽、暴力、反动等有害信息。同时，要了解服务商对于内容的审核机制，确保其对用户使用的内容有一定的监管。三、免备案 CDN 的选择要点1. 节点覆盖范围一个优质的免备案 CDN 应具备广泛的节点覆盖范围。节点越多，越能确保用户在不同地区都能获得快速的访问速度。例如，在全球各大洲都有分布节点的 CDN 服务，对于面向国际用户的网站来说就更为合适。可以通过查看服务商提供的节点地图或询问客服来了解其节点覆盖情况。2. 带宽和性能带宽和性能直接影响到网站的访问速度和稳定性。要选择具备足够带宽的 CDN 服务，以应对高峰时段的流量需求。同时，关注其性能指标，如响应时间、吞吐量等。可以参考服务商提供的性能数据和案例，或者进行实际测试，来评估其 CDN 的性能表现。3. 安全防护能力由于使用境外 CDN 可能面临一些安全风险，如 DDoS 攻击、恶意软件传播等，因此安全防护能力至关重要。选择具备强大安全防护功能的 CDN 服务商，如支持 DDoS 防护、WAF（Web 应用防火墙）等功能，能够有效保护网站的安全运行。四、使用免备案 CDN 的注意事项1. 内容合法性监管即便使用免备案 CDN，用户也有责任确保网站内容的合法性。要定期对网站内容进行审查，避免出现违法违规信息。一旦发现问题，应及时进行处理，否则可能会导致 CDN 服务被暂停或终止，甚至面临法律责任。2. 网络稳定性监测由于境外网络环境可能存在不稳定因素，要定期监测网站的网络连接情况和访问速度。如果发现访问异常或速度大幅下降，及时与 CDN 服务商沟通，排查问题并解决。可以使用一些网络监测工具来实时监控网站的运行状态。对于希望使用免备案 CDN 的用户来说，要谨慎选择服务商，综合考虑节点覆盖、带宽性能、安全防护等因素。并且，在使用期间持续关注网络稳定性和内容合法性，及时处理出现的问题。只有这样，才能在享受免备案 CDN 带来便利的同时，避免潜在的风险，实现网站的稳定运行和良好发展。
外卖商家为何亟需部署WAF
在快节奏的都市生活中，外卖已成为许多人日常饮食不可或缺的一部分。随着外卖市场的蓬勃发展和消费者对外卖服务依赖性的增强，外卖商家们正站在数字化浪潮的风口浪尖上。在这股数字化洪流中，隐藏着不容忽视的网络安全风险。为了保障业务稳定、顾客数据安全及品牌形象，外卖商家亟需部署Web应用防火墙（WAF）。抵御恶意攻击，确保服务连续性外卖平台作为连接商家与消费者的桥梁，其稳定性和可用性直接关系到用户体验和商家的收益。然而，DDoS攻击、SQL注入、跨站脚本（XSS）等网络威胁层出不穷，可能导致平台瘫痪、数据泄露等严重后果。WAF能够实时监控并过滤掉这些恶意流量，有效抵御各类Web攻击，确保外卖平台在高峰期也能稳定运行，让商家的美食能够畅通无阻地送达每一位顾客手中。保护用户数据，增强用户信任在外卖交易过程中，用户的个人信息、支付记录等敏感数据频繁交换。一旦这些数据被不法分子窃取或篡改，不仅会对用户造成财产损失，还会严重损害商家乃至整个外卖平台的信誉。WAF通过加密传输、数据验证等手段，为敏感数据提供全方位保护，确保用户信息在传输过程中的安全性，增强用户对平台的信任感，为商家赢得更多忠实顾客。合规性保障，避免法律风险随着网络安全法律法规的不断完善，外卖商家在运营过程中必须遵守相关数据安全和个人隐私保护规定。WAF不仅能够帮助商家识别并阻止潜在的违规行为，还能通过日志审计等功能，记录所有访问和攻击行为，为商家提供合规性证明，有效规避因违反法律法规而带来的法律风险和经济损失。智能防护，降低运维成本面对日益复杂的网络威胁，传统的手工防护方式已难以满足外卖商家对安全高效的需求。WAF通过智能化学习和自适应策略调整，能够自动识别并应对新型攻击，大大减轻了商家的运维负担。同时，WAF的集中管理特性使得安全防护更加统一和高效，降低了因分散防护带来的额外成本。对于外卖商家而言，部署WAF不仅是应对当前网络安全挑战的必要之举，更是提升服务质量、增强用户信任、保障业务持续发展的重要基石。外卖商家做WAF可联系快快网络，智能云安全引领者。
I9-10900K水冷定制服务器，快快网络首选103.53.124.25
快快网络I9-10900K 水冷定制服务器 （游戏优化定制调优）除了拥有强大的CPU，配套针对高主频服务端需求游戏赛博朋克2077级超级性能优化外，还配置 DDR4 64G 3200主频海盗船内存条（比L5630系列内存快一倍）硬盘1T SSD，针对GM，玩家加速接口硬盘（1G数据1秒传完毕）。水冷服务器的主要好处是就近带走热量，可以有很高的节能效果，同时大大提高功率密度来缩小服务器的尺寸，减少风扇噪音，以及容易实现热能回收等好处。游戏和大部分日常应用依赖的都是核心频率，而不是核心数量，因此Intel一直以高睿频、高单核性能作为性能发展的主导方向。i9-10900K引入了新的Turbo Boost Max 3.0和Thermal Velocity Boost技术，睿频频率最高可达5.3GHz，有助提高游戏帧率和日常使用流畅性。不同的CPU个体体质不同，而同一个CPU内部的核心体质也不同，i9-10900K的Turbo Boost Max 3.0会自动识别2个体质更好的核心，在不增加核心电压的前提下，智能调度这2个核心睿频到最大频率，从而提供更强的单核和双核睿频性能 。IP段：103.53.124.1 103.53.124.2103.53.124.3103.53.124.4103.53.124.5 103.53.124.6 103.53.124.7 103.53.124.8 103.53.124.9 103.53.124.10 103.53.124.11 103.53.124.12 103.53.124.13 103.53.124.14103.53.124.15 103.53.124.16 103.53.124.17 103.53.124.18 103.53.124.19 103.53.124.20 I9-10900K 水冷定制服务器 ，通过Turbo Boost Max 3.0核心智能调度，使其的CPU使用率在游戏中表现出更合适的核心负载，从而获得很好的高睿频，搭配20MB超大L3缓存，保证了i9-10900K能始终取得优秀游戏成绩。需要服务器请联系销售可可QQ712730910/3008079752--------智能云安全管理服务商-----------------快快i9，就是最好i9！快快i9，才是真正i9！
阅读数：20282 | 2023-04-25 14:08:36
阅读数：11362 | 2023-04-21 09:42:32
阅读数：7987 | 2023-04-24 12:00:42
阅读数：6832 | 2023-06-09 03:03:03
阅读数：5440 | 2023-05-26 01:02:03
阅读数：4403 | 2023-06-30 06:04:04
阅读数：4341 | 2024-04-03 15:05:05
阅读数：4288 | 2023-06-02 00:02:04
阅读数：20282 | 2023-04-25 14:08:36
阅读数：11362 | 2023-04-21 09:42:32
阅读数：7987 | 2023-04-24 12:00:42
阅读数：6832 | 2023-06-09 03:03:03
阅读数：5440 | 2023-05-26 01:02:03
阅读数：4403 | 2023-06-30 06:04:04
阅读数：4341 | 2024-04-03 15:05:05
阅读数：4288 | 2023-06-02 00:02:04
发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
如何免备案cdn？免备案 CDN 的基本原理
在互联网领域，免备案 CDN（内容分发网络）对于一些希望快速部署网站且避免繁琐备案流程的用户具有极大吸引力。本文将全面介绍如何获取免备案 CDN，涵盖其原理、合法获取途径、选择要点以及使用中的注意事项等方面。通过了解免备案 CDN 借助境外服务器等实现内容分发的方式，掌握从正规服务商处挑选合适服务的方法，同时明确合法使用的规范。无论你是个人站长还是企业开发者，都能从中了解到免备案 CDN 的相关知识，合理运用它提升网站访问速度，同时确保符合法律法规要求，避免潜在风险。一、免备案 CDN 的基本原理免备案 CDN 之所以能够实现免备案，主要是利用了境外服务器节点。在国内，网站使用 CDN 服务通常需要先对网站进行备案，这是因为备案是为了规范互联网信息服务活动，保障网络信息安全。而免备案 CDN 一般将节点部署在无需备案的境外地区，如中国香港、中国澳门以及其他海外国家。当用户访问网站时，请求会被引导至距离最近的境外 CDN 节点，节点从源服务器获取内容并分发给用户，从而绕开国内的备案要求来实现内容的分发加速。二、合法获取免备案 CDN1. 选择正规境外服务商要获取合法的免备案 CDN 服务，首先需选择有良好信誉和资质的境外 CDN 服务商。例如，一些知名的国际 CDN 提供商，它们在技术实力和服务质量上有保障。在选择时，要查看服务商的运营历史、客户评价以及是否遵守相关的国际法规和行业规范。避免选择那些没有合法运营资质或存在不良记录的服务商，以免带来安全和法律风险。2. 确认服务合规性在使用免备案 CDN 前，务必确认其服务是否符合国内和国际的相关法律法规。虽然是境外服务，但如果用于违法违规的内容传播，依然会受到法律制裁。例如，不能利用免备案 CDN 传播淫秽、暴力、反动等有害信息。同时，要了解服务商对于内容的审核机制，确保其对用户使用的内容有一定的监管。三、免备案 CDN 的选择要点1. 节点覆盖范围一个优质的免备案 CDN 应具备广泛的节点覆盖范围。节点越多，越能确保用户在不同地区都能获得快速的访问速度。例如，在全球各大洲都有分布节点的 CDN 服务，对于面向国际用户的网站来说就更为合适。可以通过查看服务商提供的节点地图或询问客服来了解其节点覆盖情况。2. 带宽和性能带宽和性能直接影响到网站的访问速度和稳定性。要选择具备足够带宽的 CDN 服务，以应对高峰时段的流量需求。同时，关注其性能指标，如响应时间、吞吐量等。可以参考服务商提供的性能数据和案例，或者进行实际测试，来评估其 CDN 的性能表现。3. 安全防护能力由于使用境外 CDN 可能面临一些安全风险，如 DDoS 攻击、恶意软件传播等，因此安全防护能力至关重要。选择具备强大安全防护功能的 CDN 服务商，如支持 DDoS 防护、WAF（Web 应用防火墙）等功能，能够有效保护网站的安全运行。四、使用免备案 CDN 的注意事项1. 内容合法性监管即便使用免备案 CDN，用户也有责任确保网站内容的合法性。要定期对网站内容进行审查，避免出现违法违规信息。一旦发现问题，应及时进行处理，否则可能会导致 CDN 服务被暂停或终止，甚至面临法律责任。2. 网络稳定性监测由于境外网络环境可能存在不稳定因素，要定期监测网站的网络连接情况和访问速度。如果发现访问异常或速度大幅下降，及时与 CDN 服务商沟通，排查问题并解决。可以使用一些网络监测工具来实时监控网站的运行状态。对于希望使用免备案 CDN 的用户来说，要谨慎选择服务商，综合考虑节点覆盖、带宽性能、安全防护等因素。并且，在使用期间持续关注网络稳定性和内容合法性，及时处理出现的问题。只有这样，才能在享受免备案 CDN 带来便利的同时，避免潜在的风险，实现网站的稳定运行和良好发展。
外卖商家为何亟需部署WAF
在快节奏的都市生活中，外卖已成为许多人日常饮食不可或缺的一部分。随着外卖市场的蓬勃发展和消费者对外卖服务依赖性的增强，外卖商家们正站在数字化浪潮的风口浪尖上。在这股数字化洪流中，隐藏着不容忽视的网络安全风险。为了保障业务稳定、顾客数据安全及品牌形象，外卖商家亟需部署Web应用防火墙（WAF）。抵御恶意攻击，确保服务连续性外卖平台作为连接商家与消费者的桥梁，其稳定性和可用性直接关系到用户体验和商家的收益。然而，DDoS攻击、SQL注入、跨站脚本（XSS）等网络威胁层出不穷，可能导致平台瘫痪、数据泄露等严重后果。WAF能够实时监控并过滤掉这些恶意流量，有效抵御各类Web攻击，确保外卖平台在高峰期也能稳定运行，让商家的美食能够畅通无阻地送达每一位顾客手中。保护用户数据，增强用户信任在外卖交易过程中，用户的个人信息、支付记录等敏感数据频繁交换。一旦这些数据被不法分子窃取或篡改，不仅会对用户造成财产损失，还会严重损害商家乃至整个外卖平台的信誉。WAF通过加密传输、数据验证等手段，为敏感数据提供全方位保护，确保用户信息在传输过程中的安全性，增强用户对平台的信任感，为商家赢得更多忠实顾客。合规性保障，避免法律风险随着网络安全法律法规的不断完善，外卖商家在运营过程中必须遵守相关数据安全和个人隐私保护规定。WAF不仅能够帮助商家识别并阻止潜在的违规行为，还能通过日志审计等功能，记录所有访问和攻击行为，为商家提供合规性证明，有效规避因违反法律法规而带来的法律风险和经济损失。智能防护，降低运维成本面对日益复杂的网络威胁，传统的手工防护方式已难以满足外卖商家对安全高效的需求。WAF通过智能化学习和自适应策略调整，能够自动识别并应对新型攻击，大大减轻了商家的运维负担。同时，WAF的集中管理特性使得安全防护更加统一和高效，降低了因分散防护带来的额外成本。对于外卖商家而言，部署WAF不仅是应对当前网络安全挑战的必要之举，更是提升服务质量、增强用户信任、保障业务持续发展的重要基石。外卖商家做WAF可联系快快网络，智能云安全引领者。
I9-10900K水冷定制服务器，快快网络首选103.53.124.25
快快网络I9-10900K 水冷定制服务器 （游戏优化定制调优）除了拥有强大的CPU，配套针对高主频服务端需求游戏赛博朋克2077级超级性能优化外，还配置 DDR4 64G 3200主频海盗船内存条（比L5630系列内存快一倍）硬盘1T SSD，针对GM，玩家加速接口硬盘（1G数据1秒传完毕）。水冷服务器的主要好处是就近带走热量，可以有很高的节能效果，同时大大提高功率密度来缩小服务器的尺寸，减少风扇噪音，以及容易实现热能回收等好处。游戏和大部分日常应用依赖的都是核心频率，而不是核心数量，因此Intel一直以高睿频、高单核性能作为性能发展的主导方向。i9-10900K引入了新的Turbo Boost Max 3.0和Thermal Velocity Boost技术，睿频频率最高可达5.3GHz，有助提高游戏帧率和日常使用流畅性。不同的CPU个体体质不同，而同一个CPU内部的核心体质也不同，i9-10900K的Turbo Boost Max 3.0会自动识别2个体质更好的核心，在不增加核心电压的前提下，智能调度这2个核心睿频到最大频率，从而提供更强的单核和双核睿频性能 。IP段：103.53.124.1 103.53.124.2103.53.124.3103.53.124.4103.53.124.5 103.53.124.6 103.53.124.7 103.53.124.8 103.53.124.9 103.53.124.10 103.53.124.11 103.53.124.12 103.53.124.13 103.53.124.14103.53.124.15 103.53.124.16 103.53.124.17 103.53.124.18 103.53.124.19 103.53.124.20 I9-10900K 水冷定制服务器 ，通过Turbo Boost Max 3.0核心智能调度，使其的CPU使用率在游戏中表现出更合适的核心负载，从而获得很好的高睿频，搭配20MB超大L3缓存，保证了i9-10900K能始终取得优秀游戏成绩。需要服务器请联系销售可可QQ712730910/3008079752--------智能云安全管理服务商-----------------快快i9，就是最好i9！快快i9，才是真正i9！
查看更多文章 >
最新活动
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
云安全相关活动
