发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17 阅读数：3289
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
什么是OSS
随着信息技术的飞速发展，开源软件（Open Source Software, OSS）已经成为软件行业中一股不可忽视的力量。OSS不仅改变了传统的软件开发模式，还推动了技术的创新和共享。本文将详细探讨OSS的定义、特点、优势以及其在各个领域的应用。一、开源软件的定义开源软件是指源代码公开的软件，任何人都可以查看、修改和分发这些代码。开源软件通常遵循一定的许可证协议，如GPL、BSD、MIT等，以确保软件的自由使用和分发。二、开源软件的特点可访问性：任何人都可以访问开源软件的源代码，这使得开发者能够更容易地理解软件的工作原理，并进行修改和优化。可定制性：由于源代码的公开性，用户可以根据自己的需求对软件进行定制，以满足特定的应用场景。安全性：开源软件的安全性得到了广泛的关注和验证。由于源代码的公开性，任何人都可以发现潜在的安全漏洞，并及时修复。社区支持：开源软件通常拥有庞大的开发者社区，这些社区成员会共同维护软件，解决用户在使用过程中遇到的问题。三、开源软件的优势降低成本：由于开源软件的源代码是公开的，企业可以节省购买商业软件的许可费用。此外，开源软件的维护成本也相对较低，因为社区成员会共同维护软件。提高质量：由于源代码的公开性，开源软件的质量得到了广泛的关注和验证。此外，开发者社区会不断对软件进行改进和优化，以提高软件的稳定性和性能。推动创新：开源软件促进了技术的共享和交流，使得开发者能够更快地获取新的技术和思想。这有助于推动技术的创新和进步。四、开源软件的应用领域操作系统：Linux是最著名的开源操作系统之一，它广泛应用于服务器、云计算和嵌入式设备等领域。数据库：MySQL、PostgreSQL等开源数据库系统已经成为企业级应用的首选。开发工具：Eclipse、Git等开源开发工具为开发者提供了强大的支持，帮助他们更高效地编写和管理代码。云计算：OpenStack、Kubernetes等开源云计算平台为企业提供了灵活、可扩展的云计算解决方案。人工智能与机器学习：TensorFlow、PyTorch等开源框架推动了人工智能和机器学习技术的发展和应用。五、结论开源软件以其独特的优势在软件行业中占据了重要地位。随着技术的不断进步和社区的不断壮大，开源软件将继续发挥其在技术创新和共享方面的作用。对于企业和个人而言，了解和使用开源软件将有助于降低成本、提高质量并推动创新。
裸金属服务器是什么？
裸金属服务器（Bare Metal Server）是一种云服务模型，它直接提供物理服务器的使用，而不同于传统的虚拟化云服务器。在裸金属服务器中，用户可以获得整台物理服务器的完全访问权限，没有虚拟化层的存在。这意味着用户可以利用服务器的所有资源，包括处理器、内存、存储和网络，而不受虚拟化技术可能带来的性能开销。 裸金属服务器的主要特点和优势包括： 高性能：由于没有虚拟化层的开销，裸金属服务器能提供更高的计算性能和数据处理速度，特别适合于I/O密集型应用、大数据分析、高性能计算（HPC）等场景。 完全控制：用户对服务器有更底层的控制权，可以自定义硬件配置、选择操作系统、安装任何兼容的软件或服务，以及进行深度系统优化。 安全性：对于对数据安全和合规性有高度要求的企业来说，裸金属服务器提供了额外的安全保障。没有与其他用户共享硬件资源，减少了数据泄露的风险。 稳定性：物理服务器专为单个用户分配，避免了因其他用户活动导致的资源争抢问题，从而提供更稳定的运行环境。 灵活性：尽管是物理服务器，裸金属服务器通常也支持与云服务的集成，如通过API管理、快速部署、与云存储和网络服务的无缝连接，保持了一定程度上的灵活性和可扩展性。 裸金属服务器适用于那些需要极致性能、高度定制化环境或者有特定合规需求的企业和应用场景，虽然成本相对较高，但其提供的独特价值使其成为某些场景下的理想选择。
什么是对象存储服务，对象存储有什么作用？
随着数字化时代的到来，企业面临着日益增长的数据量和对数据存储的需求。传统的存储方法已经无法满足企业对大规模、高可靠性和低成本存储的要求。而对象存储服务（OSS）成为了解决这个问题的理想选择。本文将解析OSS是什么，以及它为什么对企业至关重要。对象存储服务是一种基于云计算的存储服务，它将数据以对象的形式进行存储和管理。与传统的文件系统不同，OSS不仅提供高伸缩性和可扩展性，还具备高可靠性、低延迟和较低的存储成本。企业可以将各种类型的数据以对象的形式存储在云端，如图片、视频、文档等。OSS通过分布式数据存储和冗余备份机制，确保数据的安全性和可靠性。此外，OSS还提供了方便的数据访问和管理接口，帮助企业实现高效的数据传输和查询。为什么OSS对企业至关重要呢？首先，OSS可以满足企业对海量数据的存储需求。企业的数据量持续增长，传统的硬盘存储无法满足数据的持久性和扩展性需求。而OSS可以根据企业的需求进行弹性扩展，无需关注硬件设备的购买和维护。最后，OSS具备强大的数据管理和分析能力。企业可以利用OSS提供的数据管理工具和分析服务，进行数据挖掘、业务分析和决策支持。在当今的数字化时代，数据被认为是企业的重要资产，高效的数据存储和管理成为了企业发展的基石。OSS作为一种先进的存储解决方案，为企业提供了高性能、高可用性和低成本的存储服务。
阅读数：22693 | 2023-04-25 14:08:36
阅读数：14070 | 2023-04-21 09:42:32
阅读数：9308 | 2023-04-24 12:00:42
阅读数：8687 | 2023-06-09 03:03:03
阅读数：7496 | 2023-05-26 01:02:03
阅读数：6637 | 2024-04-03 15:05:05
阅读数：6079 | 2023-06-02 00:02:04
阅读数：5842 | 2023-06-30 06:04:04
阅读数：22693 | 2023-04-25 14:08:36
阅读数：14070 | 2023-04-21 09:42:32
阅读数：9308 | 2023-04-24 12:00:42
阅读数：8687 | 2023-06-09 03:03:03
阅读数：7496 | 2023-05-26 01:02:03
阅读数：6637 | 2024-04-03 15:05:05
阅读数：6079 | 2023-06-02 00:02:04
阅读数：5842 | 2023-06-30 06:04:04
发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
什么是OSS
随着信息技术的飞速发展，开源软件（Open Source Software, OSS）已经成为软件行业中一股不可忽视的力量。OSS不仅改变了传统的软件开发模式，还推动了技术的创新和共享。本文将详细探讨OSS的定义、特点、优势以及其在各个领域的应用。一、开源软件的定义开源软件是指源代码公开的软件，任何人都可以查看、修改和分发这些代码。开源软件通常遵循一定的许可证协议，如GPL、BSD、MIT等，以确保软件的自由使用和分发。二、开源软件的特点可访问性：任何人都可以访问开源软件的源代码，这使得开发者能够更容易地理解软件的工作原理，并进行修改和优化。可定制性：由于源代码的公开性，用户可以根据自己的需求对软件进行定制，以满足特定的应用场景。安全性：开源软件的安全性得到了广泛的关注和验证。由于源代码的公开性，任何人都可以发现潜在的安全漏洞，并及时修复。社区支持：开源软件通常拥有庞大的开发者社区，这些社区成员会共同维护软件，解决用户在使用过程中遇到的问题。三、开源软件的优势降低成本：由于开源软件的源代码是公开的，企业可以节省购买商业软件的许可费用。此外，开源软件的维护成本也相对较低，因为社区成员会共同维护软件。提高质量：由于源代码的公开性，开源软件的质量得到了广泛的关注和验证。此外，开发者社区会不断对软件进行改进和优化，以提高软件的稳定性和性能。推动创新：开源软件促进了技术的共享和交流，使得开发者能够更快地获取新的技术和思想。这有助于推动技术的创新和进步。四、开源软件的应用领域操作系统：Linux是最著名的开源操作系统之一，它广泛应用于服务器、云计算和嵌入式设备等领域。数据库：MySQL、PostgreSQL等开源数据库系统已经成为企业级应用的首选。开发工具：Eclipse、Git等开源开发工具为开发者提供了强大的支持，帮助他们更高效地编写和管理代码。云计算：OpenStack、Kubernetes等开源云计算平台为企业提供了灵活、可扩展的云计算解决方案。人工智能与机器学习：TensorFlow、PyTorch等开源框架推动了人工智能和机器学习技术的发展和应用。五、结论开源软件以其独特的优势在软件行业中占据了重要地位。随着技术的不断进步和社区的不断壮大，开源软件将继续发挥其在技术创新和共享方面的作用。对于企业和个人而言，了解和使用开源软件将有助于降低成本、提高质量并推动创新。
裸金属服务器是什么？
裸金属服务器（Bare Metal Server）是一种云服务模型，它直接提供物理服务器的使用，而不同于传统的虚拟化云服务器。在裸金属服务器中，用户可以获得整台物理服务器的完全访问权限，没有虚拟化层的存在。这意味着用户可以利用服务器的所有资源，包括处理器、内存、存储和网络，而不受虚拟化技术可能带来的性能开销。 裸金属服务器的主要特点和优势包括： 高性能：由于没有虚拟化层的开销，裸金属服务器能提供更高的计算性能和数据处理速度，特别适合于I/O密集型应用、大数据分析、高性能计算（HPC）等场景。 完全控制：用户对服务器有更底层的控制权，可以自定义硬件配置、选择操作系统、安装任何兼容的软件或服务，以及进行深度系统优化。 安全性：对于对数据安全和合规性有高度要求的企业来说，裸金属服务器提供了额外的安全保障。没有与其他用户共享硬件资源，减少了数据泄露的风险。 稳定性：物理服务器专为单个用户分配，避免了因其他用户活动导致的资源争抢问题，从而提供更稳定的运行环境。 灵活性：尽管是物理服务器，裸金属服务器通常也支持与云服务的集成，如通过API管理、快速部署、与云存储和网络服务的无缝连接，保持了一定程度上的灵活性和可扩展性。 裸金属服务器适用于那些需要极致性能、高度定制化环境或者有特定合规需求的企业和应用场景，虽然成本相对较高，但其提供的独特价值使其成为某些场景下的理想选择。
什么是对象存储服务，对象存储有什么作用？
随着数字化时代的到来，企业面临着日益增长的数据量和对数据存储的需求。传统的存储方法已经无法满足企业对大规模、高可靠性和低成本存储的要求。而对象存储服务（OSS）成为了解决这个问题的理想选择。本文将解析OSS是什么，以及它为什么对企业至关重要。对象存储服务是一种基于云计算的存储服务，它将数据以对象的形式进行存储和管理。与传统的文件系统不同，OSS不仅提供高伸缩性和可扩展性，还具备高可靠性、低延迟和较低的存储成本。企业可以将各种类型的数据以对象的形式存储在云端，如图片、视频、文档等。OSS通过分布式数据存储和冗余备份机制，确保数据的安全性和可靠性。此外，OSS还提供了方便的数据访问和管理接口，帮助企业实现高效的数据传输和查询。为什么OSS对企业至关重要呢？首先，OSS可以满足企业对海量数据的存储需求。企业的数据量持续增长，传统的硬盘存储无法满足数据的持久性和扩展性需求。而OSS可以根据企业的需求进行弹性扩展，无需关注硬件设备的购买和维护。最后，OSS具备强大的数据管理和分析能力。企业可以利用OSS提供的数据管理工具和分析服务，进行数据挖掘、业务分析和决策支持。在当今的数字化时代，数据被认为是企业的重要资产，高效的数据存储和管理成为了企业发展的基石。OSS作为一种先进的存储解决方案，为企业提供了高性能、高可用性和低成本的存储服务。
查看更多文章 >
最新活动
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
云安全相关活动
