发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17 阅读数：3136
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
游戏盾如何应对复杂攻击？
游戏行业面临日益严重的网络攻击威胁，特别是ddos攻击对游戏服务器造成巨大压力。游戏盾作为专业防护方案，能有效识别和过滤恶意流量，保障游戏稳定运行。游戏盾如何应对复杂攻击？ddos防护有哪些关键技术？游戏盾如何应对复杂攻击？采用智能识别技术，实时分析流量特征，精准区分正常玩家请求和恶意攻击。通过多层过滤机制，游戏盾能有效抵御cc攻击、udp洪水等多种攻击方式。防护系统自动调整策略，确保游戏服务器不受影响，玩家体验流畅。ddos防护有哪些关键技术？ddos防护核心在于流量清洗和分布式防御。游戏盾部署全球防护节点，就近清洗攻击流量，降低服务器负载。防护系统具备弹性扩容能力，遭遇大规模攻击时自动启用备用资源。同时结合人工智能算法，持续优化防护规则，提升防御效率。游戏盾与ddos防护技术结合，为游戏运营商提供全方位安全保障。防护系统7x24小时监控网络状态，即时响应各类攻击事件，确保游戏业务持续稳定运行
高防IP如何防御DDoS攻击？
网络安全威胁日益增多，高防IP和网站安全防护成为企业必备防御手段。高防IP通过分布式防护节点有效抵御DDoS攻击，保障业务连续性。网站安全防护则从应用层入手，防止黑客入侵和数据泄露。两者结合使用能构建全方位安全体系。高防IP如何防御DDoS攻击？高防IP采用分布式防护架构，通过智能流量清洗技术识别并过滤恶意流量。当攻击发生时，流量会被引导至最近的防护节点进行清洗，确保正常业务流量不受影响。防护能力可达T级，有效应对各种规模的DDoS攻击。高防IP还支持弹性扩展，在攻击高峰期自动增加防护资源。网站安全防护有哪些关键功能？网站安全防护主要包括WAF防火墙、漏洞扫描和入侵检测等功能。WAF能拦截SQL注入、XSS等常见Web攻击，漏洞扫描定期检测网站安全隐患，入侵检测系统实时监控异常行为。这些功能协同工作，形成多层防护体系，大幅降低网站被黑风险。两者需要配合使用，前者解决网络层攻击，后者防范应用层威胁。高防IP服务具备智能调度和弹性防护特性，网站安全防护方案则包含全面的安全检测和防护功能。企业应根据自身业务特点和安全需求，选择适合的防护组合方案。
盗号木马盗什么号？揭秘常见目标与防护策略
盗号木马是网络安全的重大威胁，它悄无声息地窃取你的各类账号凭证。无论是热门的游戏账号、社交平台，还是关乎财产的金融账户，都可能成为其目标。了解木马常盗取哪些账号，并采取有效的防护措施，对于保护个人数字资产至关重要。本文将为你解析盗号木马的主要目标，并提供实用的安全建议。 盗号木马主要针对哪些游戏账号？ 游戏账号，尤其是那些具有高价值虚拟物品或稀有角色的账号，是盗号木马最热衷的目标之一。热门的大型多人在线角色扮演游戏、竞技类游戏账号，因为其账号内可能含有昂贵的装备、皮肤或游戏币，在黑市上能换取可观的经济利益。木马通常会记录你的游戏登录按键、窃取客户端保存的凭证文件，甚至直接截取屏幕信息来达成目的。保护游戏账号，除了设置复杂的密码和启用二次验证，选择具有专业防护能力的服务也很关键。对于游戏运营商或资深玩家而言，可以考虑部署专业的游戏安全防护方案，例如游戏盾，它能够有效抵御针对游戏服务器的复杂攻击，包括那些试图窃取账号信息的恶意行为，为游戏环境提供更深层的安全保障。 如何防范社交与金融账号被木马盗取？ 社交账号和金融账号关系到我们的隐私与直接经济利益，同样是盗号木马的重点关照对象。社交账号如微信、QQ、微博等，被盗后可能被用于诈骗好友、散布不良信息；而网银、支付平台账号一旦失守，将导致直接的资金损失。这类木马往往通过钓鱼邮件、恶意软件捆绑等方式传播，在后台监控并发送你的输入信息到远程服务器。防范这类威胁，需要养成良好的上网习惯：不点击可疑链接、不从非官方渠道下载软件、定期更新系统和杀毒软件。同时，对于企业或拥有重要线上业务的个人，加强应用层防护是必要的。使用WAF应用防火墙可以有效拦截针对网站或应用登录接口的自动化攻击与恶意扫描，防止撞库等盗号手段，为你的业务入口筑起一道坚固的防线。 发现账号异常后应该采取哪些紧急措施？ 一旦怀疑账号可能被盗，时间就是金钱。立即采取行动能最大程度减少损失。第一步，应尽快通过官方渠道尝试找回密码或冻结账户，比如通过绑定的手机号或邮箱进行密码重置。第二步，检查该账号的登录记录和安全设置，移除所有陌生的登录设备或授权应用。第三步，全面扫描你的电脑和手机，使用可靠的杀毒软件查杀可能存在的木马病毒。更重要的是，如果你在同一个平台上使用过相同或相似的密码，务必尽快修改所有相关账号的密码。整个安全防护是一个体系，从终端到网络再到应用都需要考虑。在终端层面，可以借助如快卫士这样的终端安全产品，它能够提供病毒查杀、漏洞修复、行为监控等一体化防护，从源头遏制盗号木马的入侵与运行，守护好数字安全的第一道门户。 盗号木马的威胁无处不在，从娱乐消遣的游戏到严肃的金融交易，无一不在其窥伺之下。保持警惕，采用多层次的安全防护策略，才能让你的数字身份和资产在复杂的网络环境中安如磐石。
阅读数：22139 | 2023-04-25 14:08:36
阅读数：13409 | 2023-04-21 09:42:32
阅读数：8948 | 2023-04-24 12:00:42
阅读数：8119 | 2023-06-09 03:03:03
阅读数：7193 | 2023-05-26 01:02:03
阅读数：6269 | 2024-04-03 15:05:05
阅读数：5822 | 2023-06-02 00:02:04
阅读数：5631 | 2023-06-30 06:04:04
阅读数：22139 | 2023-04-25 14:08:36
阅读数：13409 | 2023-04-21 09:42:32
阅读数：8948 | 2023-04-24 12:00:42
阅读数：8119 | 2023-06-09 03:03:03
阅读数：7193 | 2023-05-26 01:02:03
阅读数：6269 | 2024-04-03 15:05:05
阅读数：5822 | 2023-06-02 00:02:04
阅读数：5631 | 2023-06-30 06:04:04
发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
游戏盾如何应对复杂攻击？
游戏行业面临日益严重的网络攻击威胁，特别是ddos攻击对游戏服务器造成巨大压力。游戏盾作为专业防护方案，能有效识别和过滤恶意流量，保障游戏稳定运行。游戏盾如何应对复杂攻击？ddos防护有哪些关键技术？游戏盾如何应对复杂攻击？采用智能识别技术，实时分析流量特征，精准区分正常玩家请求和恶意攻击。通过多层过滤机制，游戏盾能有效抵御cc攻击、udp洪水等多种攻击方式。防护系统自动调整策略，确保游戏服务器不受影响，玩家体验流畅。ddos防护有哪些关键技术？ddos防护核心在于流量清洗和分布式防御。游戏盾部署全球防护节点，就近清洗攻击流量，降低服务器负载。防护系统具备弹性扩容能力，遭遇大规模攻击时自动启用备用资源。同时结合人工智能算法，持续优化防护规则，提升防御效率。游戏盾与ddos防护技术结合，为游戏运营商提供全方位安全保障。防护系统7x24小时监控网络状态，即时响应各类攻击事件，确保游戏业务持续稳定运行
高防IP如何防御DDoS攻击？
网络安全威胁日益增多，高防IP和网站安全防护成为企业必备防御手段。高防IP通过分布式防护节点有效抵御DDoS攻击，保障业务连续性。网站安全防护则从应用层入手，防止黑客入侵和数据泄露。两者结合使用能构建全方位安全体系。高防IP如何防御DDoS攻击？高防IP采用分布式防护架构，通过智能流量清洗技术识别并过滤恶意流量。当攻击发生时，流量会被引导至最近的防护节点进行清洗，确保正常业务流量不受影响。防护能力可达T级，有效应对各种规模的DDoS攻击。高防IP还支持弹性扩展，在攻击高峰期自动增加防护资源。网站安全防护有哪些关键功能？网站安全防护主要包括WAF防火墙、漏洞扫描和入侵检测等功能。WAF能拦截SQL注入、XSS等常见Web攻击，漏洞扫描定期检测网站安全隐患，入侵检测系统实时监控异常行为。这些功能协同工作，形成多层防护体系，大幅降低网站被黑风险。两者需要配合使用，前者解决网络层攻击，后者防范应用层威胁。高防IP服务具备智能调度和弹性防护特性，网站安全防护方案则包含全面的安全检测和防护功能。企业应根据自身业务特点和安全需求，选择适合的防护组合方案。
盗号木马盗什么号？揭秘常见目标与防护策略
盗号木马是网络安全的重大威胁，它悄无声息地窃取你的各类账号凭证。无论是热门的游戏账号、社交平台，还是关乎财产的金融账户，都可能成为其目标。了解木马常盗取哪些账号，并采取有效的防护措施，对于保护个人数字资产至关重要。本文将为你解析盗号木马的主要目标，并提供实用的安全建议。 盗号木马主要针对哪些游戏账号？ 游戏账号，尤其是那些具有高价值虚拟物品或稀有角色的账号，是盗号木马最热衷的目标之一。热门的大型多人在线角色扮演游戏、竞技类游戏账号，因为其账号内可能含有昂贵的装备、皮肤或游戏币，在黑市上能换取可观的经济利益。木马通常会记录你的游戏登录按键、窃取客户端保存的凭证文件，甚至直接截取屏幕信息来达成目的。保护游戏账号，除了设置复杂的密码和启用二次验证，选择具有专业防护能力的服务也很关键。对于游戏运营商或资深玩家而言，可以考虑部署专业的游戏安全防护方案，例如游戏盾，它能够有效抵御针对游戏服务器的复杂攻击，包括那些试图窃取账号信息的恶意行为，为游戏环境提供更深层的安全保障。 如何防范社交与金融账号被木马盗取？ 社交账号和金融账号关系到我们的隐私与直接经济利益，同样是盗号木马的重点关照对象。社交账号如微信、QQ、微博等，被盗后可能被用于诈骗好友、散布不良信息；而网银、支付平台账号一旦失守，将导致直接的资金损失。这类木马往往通过钓鱼邮件、恶意软件捆绑等方式传播，在后台监控并发送你的输入信息到远程服务器。防范这类威胁，需要养成良好的上网习惯：不点击可疑链接、不从非官方渠道下载软件、定期更新系统和杀毒软件。同时，对于企业或拥有重要线上业务的个人，加强应用层防护是必要的。使用WAF应用防火墙可以有效拦截针对网站或应用登录接口的自动化攻击与恶意扫描，防止撞库等盗号手段，为你的业务入口筑起一道坚固的防线。 发现账号异常后应该采取哪些紧急措施？ 一旦怀疑账号可能被盗，时间就是金钱。立即采取行动能最大程度减少损失。第一步，应尽快通过官方渠道尝试找回密码或冻结账户，比如通过绑定的手机号或邮箱进行密码重置。第二步，检查该账号的登录记录和安全设置，移除所有陌生的登录设备或授权应用。第三步，全面扫描你的电脑和手机，使用可靠的杀毒软件查杀可能存在的木马病毒。更重要的是，如果你在同一个平台上使用过相同或相似的密码，务必尽快修改所有相关账号的密码。整个安全防护是一个体系，从终端到网络再到应用都需要考虑。在终端层面，可以借助如快卫士这样的终端安全产品，它能够提供病毒查杀、漏洞修复、行为监控等一体化防护，从源头遏制盗号木马的入侵与运行，守护好数字安全的第一道门户。 盗号木马的威胁无处不在，从娱乐消遣的游戏到严肃的金融交易，无一不在其窥伺之下。保持警惕，采用多层次的安全防护策略，才能让你的数字身份和资产在复杂的网络环境中安如磐石。
查看更多文章 >
最新活动
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
云安全相关活动
