发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17 阅读数：3298
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
E5-2698v4这款CPU性能参数是什么样的,E5-2698v4适合应用于什么业务
窗体顶端快快网络新推出的E5-2698v4 CPU的服务器，这个CPU究竟是什么神仙级别的CPU值得大家来这么吹捧。接下来咱们就来详细介绍一下E5-2698v4这款CPU性能参数是什么样的，以及E5-2698v4适合应用于什么业务。E5-2698v4这款CPU性能参数具体如下由于现在互联网用户越来越多，很多服务器现有的配置已经不能满足于现在。因此快快网络为了满足客户的需求，快快网络墙裂上线了厦门BGP E5-2698v4服务器。这是一款爆炸级服务器，不管是性能方面还是价格方面，都是非常诱人的。具体配置如下：E5-2698v4X2 80核(战舰级)64G512G SSD(调优)1个30G防御30M独享厦门BGP1049 元/月E5-2698v4X2 80核(战舰级)64G1T SSD(调优) 1个 30G防御30M独享厦门BGP1099 元/月E5-2698v4X2 80核(战舰级)64G512G SSD(调优)1个100G防御50M独享厦门BGP1349 元/月E5-2698v4X2 80核(战舰级)64G1T SSD(调优) 1个100G防御50M独享厦门BGP1399 元/月这款E5-2698v4服务器适用于适用于网站业务，高并发业务，游戏业务，APP小程序等，具体详情可以联系快快网络苒苒Q712730904详聊。窗体底端
DDOS攻击和CC攻击的区别：攻击手段与影响不同
DDoS攻击（分布式拒绝服务攻击）和CC攻击（凭证填充或凭证破解攻击）是两种常见的网络攻击方式，它们在攻击手段和攻击影响方面存在明显的区别。了解这些区别对于有效地应对和防御这些攻击至关重要。 DDoS攻击是一种旨在通过发送大量的流量和请求来超负荷目标系统资源的攻击方式。攻击者通过控制大量的感染计算机或设备（通常是僵尸网络）将海量的请求发送到目标系统。这些请求超过了目标系统的处理能力，导致系统性能下降，甚至完全瘫痪，使合法用户无法正常访问目标网站或服务。DDoS攻击通常以多个攻击来源和不同的攻击向量（如UDP Flood、SYN Flood和HTTP Flood）进行，以混淆和压倒目标系统的防御能力。 相比之下，CC攻击是一种专门针对用户身份验证系统或登录页面的攻击方式。攻击者使用大量已泄露的用户名和密码组合（通常来自于以前的数据泄露事件）进行自动化尝试，以猜测有效的登录凭证。攻击者利用这些凭证组合对目标网站或服务进行持续的登录尝试，以非法获取用户账户的访问权限。CC攻击的目标主要是用户账户、电子商务平台、社交媒体平台和银行等需要身份验证的网站。 在攻击影响方面，DDoS攻击的主要目标是网络基础设施，如网站、服务器和网络设备。攻击的结果是目标系统的服务不可用或受限，导致业务中断、数据丢失和声誉损害等。而CC攻击的主要影响是用户账户的安全受到威胁，攻击者可能成功窃取用户的个人信息、财务数据或进行欺诈行为。 为了应对这两种攻击，组织可以采取一系列防御措施。对于DDoS攻击，常见的防御措施包括使用流量清洗设备和服务、配置入侵防御系统（IPS）和入侵检测系统（IDS）、利用内容分发网络（CDN）和高防御服务等。对于CC攻击，常见的防御措施包括实施强密码策略、使用多因素身份验证（MFA）或双因素身份验证（2FA）、监测异常用户行为和使用行为分析等。此外，网络安全教育和培训也是重要的防御措施，以提高用户的安全意识和警惕性。 总结起来，DDoS攻击和CC攻击在攻击手段、攻击目标和攻击影响方面存在明显的区别。了解这些区别可以帮助组织更好地应对和防御这些攻击。通过采取适当的安全措施和使用有效的防御工具，组织可以降低遭受DDoS攻击和CC攻击的风险，并确保网络和用户数据的安全性。然而，由于攻击者的技术不断演进和变化，组织也应保持警惕，并持续改进其安全防御策略，以适应不断变化的网络安全威胁。
快照到底有多好用？物理机服务器快照备份功能
很多用户在建站过程中都会碰到各种问题，由于缺乏必要的技术管理经验，以及网络安全意识的薄弱，往往成为漏洞攻击、木马病毒的重点“关照”对象，而人为误操作也时有发生，导致数据丢失事件屡见不鲜，极大影响了正常的网站运维活动。提前为网站做好备份，将重要文件和数据库保存下来，一旦出现了严重的问题，就可以利用备份复原业务，而不至影响大局。网站备份的常规方法是FTP备份，包括打包-下载-上传等流程，操作相对麻烦；为了省时省力，人们一般会采用更为便捷的快照和镜像方式，关于镜像备份此前已有相关介绍，接下来我们主要说说快照备份的问题。“快照”的提法源于摄影技术，它记录的是当前时间点的影像内容；应用到计算存储领域，就衍生出了快照技术，即在某一时间点上、对某一特定磁盘的数据进行留存，起到数据备份的作用。快照可以捕获正在运行的服务器的状态、数据和硬件配置，手动创建一个快照，通常只需要几分钟的时间，但当服务器被攻击、挂马，或因人为误操作导致业务丢失时，有了快照功能，就像有了“时光胶囊”，可以方便地带你回到过去，找回所有的重要文件和数据。快照到底有多好用？管理员可以用它来当“后悔药”：不小心删了系统文件，可以通过快照回滚将其迅速恢复；因安全措施不足引发病毒感染，不用那么麻烦，几分钟就能回到系统正常状态；当网站被勒索软件加密，如果被攻击前已经做了快照，就可以顺利避开敲诈，减少经济损失；在业务系统升级失败时，也能用快照备份还原到之前的时间点，而无需重转系统、重构生产环境。开发人员可以把它当“任意门”：在测试环境中，如需重新创建某个特定状态或条件，不用反复敲击代码，用快照显然更加方便；而将系统盘做成镜像，将数据盘做成快照，还可在保持原有系统和数据状态同时实现服务器的“克隆”；此外快照副本也可以被上层业务当做源数据，在对源数据进行快照备份后，可以快速映射给其他上层业务，为数据挖掘、报表查询、开发测试等应用提供便利。总的来说，快照提供了一种便捷通用的备份方式，用户通过设置自动快照策略，可以实现服务器上的磁盘自动化数据备份。因此，保持打快照的习惯可以有效提高网站数据的安全等级。快快网络裸金属服务器是一种可弹性伸缩的高性能计算服务，具有与物理服务器无差异的计算性能和安全隔离的特点。满足企业在电商、直播、游戏等业务场景对高性能、安全性和稳定性的需求痛点。分钟级交付，实时售后服务响应，助力您的核心业务飞速成长。更多详情咨询联系客服毛毛QQ537013901
阅读数：22718 | 2023-04-25 14:08:36
阅读数：14105 | 2023-04-21 09:42:32
阅读数：9330 | 2023-04-24 12:00:42
阅读数：8710 | 2023-06-09 03:03:03
阅读数：7509 | 2023-05-26 01:02:03
阅读数：6656 | 2024-04-03 15:05:05
阅读数：6089 | 2023-06-02 00:02:04
阅读数：5850 | 2023-06-30 06:04:04
阅读数：22718 | 2023-04-25 14:08:36
阅读数：14105 | 2023-04-21 09:42:32
阅读数：9330 | 2023-04-24 12:00:42
阅读数：8710 | 2023-06-09 03:03:03
阅读数：7509 | 2023-05-26 01:02:03
阅读数：6656 | 2024-04-03 15:05:05
阅读数：6089 | 2023-06-02 00:02:04
阅读数：5850 | 2023-06-30 06:04:04
发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
E5-2698v4这款CPU性能参数是什么样的,E5-2698v4适合应用于什么业务
窗体顶端快快网络新推出的E5-2698v4 CPU的服务器，这个CPU究竟是什么神仙级别的CPU值得大家来这么吹捧。接下来咱们就来详细介绍一下E5-2698v4这款CPU性能参数是什么样的，以及E5-2698v4适合应用于什么业务。E5-2698v4这款CPU性能参数具体如下由于现在互联网用户越来越多，很多服务器现有的配置已经不能满足于现在。因此快快网络为了满足客户的需求，快快网络墙裂上线了厦门BGP E5-2698v4服务器。这是一款爆炸级服务器，不管是性能方面还是价格方面，都是非常诱人的。具体配置如下：E5-2698v4X2 80核(战舰级)64G512G SSD(调优)1个30G防御30M独享厦门BGP1049 元/月E5-2698v4X2 80核(战舰级)64G1T SSD(调优) 1个 30G防御30M独享厦门BGP1099 元/月E5-2698v4X2 80核(战舰级)64G512G SSD(调优)1个100G防御50M独享厦门BGP1349 元/月E5-2698v4X2 80核(战舰级)64G1T SSD(调优) 1个100G防御50M独享厦门BGP1399 元/月这款E5-2698v4服务器适用于适用于网站业务，高并发业务，游戏业务，APP小程序等，具体详情可以联系快快网络苒苒Q712730904详聊。窗体底端
DDOS攻击和CC攻击的区别：攻击手段与影响不同
DDoS攻击（分布式拒绝服务攻击）和CC攻击（凭证填充或凭证破解攻击）是两种常见的网络攻击方式，它们在攻击手段和攻击影响方面存在明显的区别。了解这些区别对于有效地应对和防御这些攻击至关重要。 DDoS攻击是一种旨在通过发送大量的流量和请求来超负荷目标系统资源的攻击方式。攻击者通过控制大量的感染计算机或设备（通常是僵尸网络）将海量的请求发送到目标系统。这些请求超过了目标系统的处理能力，导致系统性能下降，甚至完全瘫痪，使合法用户无法正常访问目标网站或服务。DDoS攻击通常以多个攻击来源和不同的攻击向量（如UDP Flood、SYN Flood和HTTP Flood）进行，以混淆和压倒目标系统的防御能力。 相比之下，CC攻击是一种专门针对用户身份验证系统或登录页面的攻击方式。攻击者使用大量已泄露的用户名和密码组合（通常来自于以前的数据泄露事件）进行自动化尝试，以猜测有效的登录凭证。攻击者利用这些凭证组合对目标网站或服务进行持续的登录尝试，以非法获取用户账户的访问权限。CC攻击的目标主要是用户账户、电子商务平台、社交媒体平台和银行等需要身份验证的网站。 在攻击影响方面，DDoS攻击的主要目标是网络基础设施，如网站、服务器和网络设备。攻击的结果是目标系统的服务不可用或受限，导致业务中断、数据丢失和声誉损害等。而CC攻击的主要影响是用户账户的安全受到威胁，攻击者可能成功窃取用户的个人信息、财务数据或进行欺诈行为。 为了应对这两种攻击，组织可以采取一系列防御措施。对于DDoS攻击，常见的防御措施包括使用流量清洗设备和服务、配置入侵防御系统（IPS）和入侵检测系统（IDS）、利用内容分发网络（CDN）和高防御服务等。对于CC攻击，常见的防御措施包括实施强密码策略、使用多因素身份验证（MFA）或双因素身份验证（2FA）、监测异常用户行为和使用行为分析等。此外，网络安全教育和培训也是重要的防御措施，以提高用户的安全意识和警惕性。 总结起来，DDoS攻击和CC攻击在攻击手段、攻击目标和攻击影响方面存在明显的区别。了解这些区别可以帮助组织更好地应对和防御这些攻击。通过采取适当的安全措施和使用有效的防御工具，组织可以降低遭受DDoS攻击和CC攻击的风险，并确保网络和用户数据的安全性。然而，由于攻击者的技术不断演进和变化，组织也应保持警惕，并持续改进其安全防御策略，以适应不断变化的网络安全威胁。
快照到底有多好用？物理机服务器快照备份功能
很多用户在建站过程中都会碰到各种问题，由于缺乏必要的技术管理经验，以及网络安全意识的薄弱，往往成为漏洞攻击、木马病毒的重点“关照”对象，而人为误操作也时有发生，导致数据丢失事件屡见不鲜，极大影响了正常的网站运维活动。提前为网站做好备份，将重要文件和数据库保存下来，一旦出现了严重的问题，就可以利用备份复原业务，而不至影响大局。网站备份的常规方法是FTP备份，包括打包-下载-上传等流程，操作相对麻烦；为了省时省力，人们一般会采用更为便捷的快照和镜像方式，关于镜像备份此前已有相关介绍，接下来我们主要说说快照备份的问题。“快照”的提法源于摄影技术，它记录的是当前时间点的影像内容；应用到计算存储领域，就衍生出了快照技术，即在某一时间点上、对某一特定磁盘的数据进行留存，起到数据备份的作用。快照可以捕获正在运行的服务器的状态、数据和硬件配置，手动创建一个快照，通常只需要几分钟的时间，但当服务器被攻击、挂马，或因人为误操作导致业务丢失时，有了快照功能，就像有了“时光胶囊”，可以方便地带你回到过去，找回所有的重要文件和数据。快照到底有多好用？管理员可以用它来当“后悔药”：不小心删了系统文件，可以通过快照回滚将其迅速恢复；因安全措施不足引发病毒感染，不用那么麻烦，几分钟就能回到系统正常状态；当网站被勒索软件加密，如果被攻击前已经做了快照，就可以顺利避开敲诈，减少经济损失；在业务系统升级失败时，也能用快照备份还原到之前的时间点，而无需重转系统、重构生产环境。开发人员可以把它当“任意门”：在测试环境中，如需重新创建某个特定状态或条件，不用反复敲击代码，用快照显然更加方便；而将系统盘做成镜像，将数据盘做成快照，还可在保持原有系统和数据状态同时实现服务器的“克隆”；此外快照副本也可以被上层业务当做源数据，在对源数据进行快照备份后，可以快速映射给其他上层业务，为数据挖掘、报表查询、开发测试等应用提供便利。总的来说，快照提供了一种便捷通用的备份方式，用户通过设置自动快照策略，可以实现服务器上的磁盘自动化数据备份。因此，保持打快照的习惯可以有效提高网站数据的安全等级。快快网络裸金属服务器是一种可弹性伸缩的高性能计算服务，具有与物理服务器无差异的计算性能和安全隔离的特点。满足企业在电商、直播、游戏等业务场景对高性能、安全性和稳定性的需求痛点。分钟级交付，实时售后服务响应，助力您的核心业务飞速成长。更多详情咨询联系客服毛毛QQ537013901
查看更多文章 >
最新活动
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
云安全相关活动
