发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17 阅读数：2843
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
业务被攻击如何溯源
业务被攻击如何溯源？攻击可追溯性是指通过分析攻击事件的特征、行为、日志和其他信息来追溯攻击者的来源和目的，攻击可追溯性可以帮助用户锁定攻击并将其放入数据库，帮助其他用户感知情况，协调相关组织打击违法犯罪行为。防止下一次可能的攻击。接下来，让我们来看看被攻击如何溯源呢被攻击如何硕源呢？1.收集证据：收集各种攻击事件的证据，包括日志、网络数据包、磁盘镜像等。2.攻击特征分析：攻击类型和攻击者特征是通过分析攻击事件的特征来确定的，如攻击方法、攻击时间、攻击目标等。3.跟踪攻击IP：WHOIS查询、IP搜索工具等可以通过IP地址跟踪攻击者的位置和来源。4.攻击分析工具：通过对攻击者使用的工具、恶意代码等进行分析，确定攻击者的攻击技术和水平，然后锁定攻击者的身份。5.建立攻击环节：通过分析攻击事件的各个环节，建立攻击环节，找出攻击者入侵的路径和方法。6.合作调查：可与其他组织或机构共同调查，共享攻击信息和技术，提高攻击源溯源效率。攻击可追溯性是一项复杂的工作需要综合运用各种技术和工具来完成。同时，攻击者也会采取各种手段来掩盖他们的下落因此攻击可追溯性需要耐心技能假如您在这方面有任何需求，快快网络对攻击溯源有一套完整的方案体系例游戏盾SDK，云加速SDK，欢迎您致电或联系客服咨询。
私有云和公有云哪个好?私有云服务器搭建
私有云和公有云哪个好？公有云和私有云各有优劣，选择哪个取决于您的需求和预算。公有云和私有云有自己独特的地方，企业需要根据自己的实际需求去选择。 私有云和公有云哪个好？ 公有云 公有云是指由第三方云服务提供商提供的云服务，用户可以随时访问和使用。公有云的优点是成本较低、易于访问和使用、可扩展性强、可靠性高。公有云的缺点是数据安全性较低、可控性较差、可定制性较差。公有云适用于中小型企业和个人用户，以及对成本敏感的企业。 私有云 私有云是指企业自己搭建的云计算平台，用于满足特定的需求。私有云的优点是可定制性高、安全性高、可控性强。私有云的缺点是成本高、运维复杂、可扩展性差。私有云适用于对安全性和可控性要求较高的企业和政府机构。 总的来说，公有云和私有云各有优劣，选择哪个取决于您的需求和预算。如果您对成本敏感，可以选择公有云；如果您对安全性和可控性要求较高，可以选择私有云。 私有云服务器搭建 1.选择私有云解决方案 市场上有多种私有云解决方案，包括开源解决方案如OpenStack、OpenNebula，和商业解决方案如VMware vSphere、Citrix、XenServer。 2.规划硬件和网络 需要选择合适的服务器、存储和网络设备。要考虑CPU、内存、存储和网络设备的性能，以确保私有云的稳定性和安全性，还需要选择合适的负载均衡设备。 3.部署私有云 这需要经验丰富的工程师。首先在服务器上安装操作系统并配置网络和存储，然后安装和配置所选的私有云软件，最后根据需求创建和配置虚拟机。 4.管理和维护 私有云需要定期的维护和管理。包括使用监控工具监控系统性能和资源使用情况，定期备份数据，确保系统安全，并定期更新软件和固件。 5.搭建站点环境 可以选择一个Linux系统作为基础（例如Ubuntu或CentOS），安装必要的软件包，如Nginx、PHP、MySQL，并配置Web服务器。 此外，基于虚拟化技术的私有云可以将物理服务器虚拟化，实现资源的共享和整合；基于容器技术的私有云可以快速部署、迁移和扩展应用程序；基于云原生技术的私有云可以实现应用程序的快速部署、扩展和管理。 私有云和公有云哪个好？以上就是详细的解答，公有云和私有云是两种不同的云计算服务模式，它们都可以为用户提供计算、存储、网络等资源，但是在资源的拥有者、管理者、使用者、位置等方面有所不同。
对象存储oss有什么功能？适合哪些业务？
在当今数字化时代，数据存储需求呈爆炸式增长。对象存储OSS凭借其独特优势，成为众多企业和开发者解决海量数据存储与管理难题的理想选择。它不仅具备高可扩展性、高可用性和高安全性，还支持丰富的功能，能满足多种业务场景需求。本文将详细探讨对象存储OSS的功能特性以及其适用的业务领域，深入了解其强大能力与实用价值。一、对象存储oss有什么功能？1.海量数据存储能够轻松应对海量数据存储需求。它支持TB到PB级别的数据存储，无论是图片、视频还是文档等各类文件，都能高效存储。OSS的存储容量可根据数据量自动扩展，无需用户手动干预，确保数据存储的灵活性与高效性。例如，对于大型电商平台，OSS可存储海量商品图片和用户数据，保障业务稳定运行。2.高可用性与可靠性通过多副本存储机制，将数据自动备份到多个数据中心，确保数据在硬件故障、网络问题等情况下依然安全可用。此外，OSS还提供数据完整性校验功能，实时检测并修复数据错误，保障数据完整性和准确性。这使得OSS成为金融、医疗等对数据可靠性要求极高的行业的理想选择。3.灵活的数据访问支持多种灵活的数据访问方式，用户可以通过API接口、SDK或管理控制台轻松访问存储数据。它还支持多种编程语言的SDK，方便开发者集成到应用程序中。此外，OSS支持按需设置访问权限，可灵活配置公共读写、私有读写等权限，确保数据安全。例如，视频网站可利用OSS的灵活访问功能，实现视频的快速分发与播放。4.成本效益优势可显著降低数据存储成本。它采用按需付费模式，用户只需为实际使用的存储空间和流量付费，无需提前购买昂贵的硬件设备。此外，OSS的存储费用相对较低，尤其适合存储大量冷数据。例如，对于需要长期存储备份数据的企业，OSS可大幅节省存储成本。二、适合哪些业务1.互联网在互联网领域，OSS可存储海量设备数据，支持实时分析与处理。物联网设备产生的数据量巨大且分散，OSS的高扩展性和高可用性能够确保数据的稳定存储。同时，OSS支持数据的批量上传和下载，方便对设备数据进行集中管理和分析，为物联网应用提供强大的数据支持。2.大数据分析对于大数据分析业务，OSS可作为数据湖的存储基础。它能够存储海量的原始数据和分析结果，支持大数据处理框架的直接访问。OSS的高吞吐量和低延迟特性能够加速数据分析过程，帮助企业快速获取数据洞察，提升决策效率。3.备份与归档支持数据的长期存储，且成本较低，尤其适合存储冷数据。企业可以将重要数据备份到OSS，利用其高可靠性和多副本存储机制，确保数据在意外情况下的安全恢复。同时，OSS的生命周期管理功能可以自动将数据从热存储迁移到冷存储，进一步优化存储成本。凭借其海量存储、高可用性、灵活访问和成本效益等优势，成为现代企业解决数据存储问题的理想选择。它不仅能满足多种业务场景需求，还能帮助企业降低存储成本、提升数据管理效率。随着数据量的持续增长，OSS的应用前景将更加广阔。企业应充分了解OSS的功能特性，合理利用其优势，推动业务发展与创新。
阅读数：20901 | 2023-04-25 14:08:36
阅读数：12050 | 2023-04-21 09:42:32
阅读数：8281 | 2023-04-24 12:00:42
阅读数：7292 | 2023-06-09 03:03:03
阅读数：6066 | 2023-05-26 01:02:03
阅读数：4907 | 2024-04-03 15:05:05
阅读数：4855 | 2023-06-30 06:04:04
阅读数：4799 | 2023-06-02 00:02:04
阅读数：20901 | 2023-04-25 14:08:36
阅读数：12050 | 2023-04-21 09:42:32
阅读数：8281 | 2023-04-24 12:00:42
阅读数：7292 | 2023-06-09 03:03:03
阅读数：6066 | 2023-05-26 01:02:03
阅读数：4907 | 2024-04-03 15:05:05
阅读数：4855 | 2023-06-30 06:04:04
阅读数：4799 | 2023-06-02 00:02:04
发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
业务被攻击如何溯源
业务被攻击如何溯源？攻击可追溯性是指通过分析攻击事件的特征、行为、日志和其他信息来追溯攻击者的来源和目的，攻击可追溯性可以帮助用户锁定攻击并将其放入数据库，帮助其他用户感知情况，协调相关组织打击违法犯罪行为。防止下一次可能的攻击。接下来，让我们来看看被攻击如何溯源呢被攻击如何硕源呢？1.收集证据：收集各种攻击事件的证据，包括日志、网络数据包、磁盘镜像等。2.攻击特征分析：攻击类型和攻击者特征是通过分析攻击事件的特征来确定的，如攻击方法、攻击时间、攻击目标等。3.跟踪攻击IP：WHOIS查询、IP搜索工具等可以通过IP地址跟踪攻击者的位置和来源。4.攻击分析工具：通过对攻击者使用的工具、恶意代码等进行分析，确定攻击者的攻击技术和水平，然后锁定攻击者的身份。5.建立攻击环节：通过分析攻击事件的各个环节，建立攻击环节，找出攻击者入侵的路径和方法。6.合作调查：可与其他组织或机构共同调查，共享攻击信息和技术，提高攻击源溯源效率。攻击可追溯性是一项复杂的工作需要综合运用各种技术和工具来完成。同时，攻击者也会采取各种手段来掩盖他们的下落因此攻击可追溯性需要耐心技能假如您在这方面有任何需求，快快网络对攻击溯源有一套完整的方案体系例游戏盾SDK，云加速SDK，欢迎您致电或联系客服咨询。
私有云和公有云哪个好?私有云服务器搭建
私有云和公有云哪个好？公有云和私有云各有优劣，选择哪个取决于您的需求和预算。公有云和私有云有自己独特的地方，企业需要根据自己的实际需求去选择。 私有云和公有云哪个好？ 公有云 公有云是指由第三方云服务提供商提供的云服务，用户可以随时访问和使用。公有云的优点是成本较低、易于访问和使用、可扩展性强、可靠性高。公有云的缺点是数据安全性较低、可控性较差、可定制性较差。公有云适用于中小型企业和个人用户，以及对成本敏感的企业。 私有云 私有云是指企业自己搭建的云计算平台，用于满足特定的需求。私有云的优点是可定制性高、安全性高、可控性强。私有云的缺点是成本高、运维复杂、可扩展性差。私有云适用于对安全性和可控性要求较高的企业和政府机构。 总的来说，公有云和私有云各有优劣，选择哪个取决于您的需求和预算。如果您对成本敏感，可以选择公有云；如果您对安全性和可控性要求较高，可以选择私有云。 私有云服务器搭建 1.选择私有云解决方案 市场上有多种私有云解决方案，包括开源解决方案如OpenStack、OpenNebula，和商业解决方案如VMware vSphere、Citrix、XenServer。 2.规划硬件和网络 需要选择合适的服务器、存储和网络设备。要考虑CPU、内存、存储和网络设备的性能，以确保私有云的稳定性和安全性，还需要选择合适的负载均衡设备。 3.部署私有云 这需要经验丰富的工程师。首先在服务器上安装操作系统并配置网络和存储，然后安装和配置所选的私有云软件，最后根据需求创建和配置虚拟机。 4.管理和维护 私有云需要定期的维护和管理。包括使用监控工具监控系统性能和资源使用情况，定期备份数据，确保系统安全，并定期更新软件和固件。 5.搭建站点环境 可以选择一个Linux系统作为基础（例如Ubuntu或CentOS），安装必要的软件包，如Nginx、PHP、MySQL，并配置Web服务器。 此外，基于虚拟化技术的私有云可以将物理服务器虚拟化，实现资源的共享和整合；基于容器技术的私有云可以快速部署、迁移和扩展应用程序；基于云原生技术的私有云可以实现应用程序的快速部署、扩展和管理。 私有云和公有云哪个好？以上就是详细的解答，公有云和私有云是两种不同的云计算服务模式，它们都可以为用户提供计算、存储、网络等资源，但是在资源的拥有者、管理者、使用者、位置等方面有所不同。
对象存储oss有什么功能？适合哪些业务？
在当今数字化时代，数据存储需求呈爆炸式增长。对象存储OSS凭借其独特优势，成为众多企业和开发者解决海量数据存储与管理难题的理想选择。它不仅具备高可扩展性、高可用性和高安全性，还支持丰富的功能，能满足多种业务场景需求。本文将详细探讨对象存储OSS的功能特性以及其适用的业务领域，深入了解其强大能力与实用价值。一、对象存储oss有什么功能？1.海量数据存储能够轻松应对海量数据存储需求。它支持TB到PB级别的数据存储，无论是图片、视频还是文档等各类文件，都能高效存储。OSS的存储容量可根据数据量自动扩展，无需用户手动干预，确保数据存储的灵活性与高效性。例如，对于大型电商平台，OSS可存储海量商品图片和用户数据，保障业务稳定运行。2.高可用性与可靠性通过多副本存储机制，将数据自动备份到多个数据中心，确保数据在硬件故障、网络问题等情况下依然安全可用。此外，OSS还提供数据完整性校验功能，实时检测并修复数据错误，保障数据完整性和准确性。这使得OSS成为金融、医疗等对数据可靠性要求极高的行业的理想选择。3.灵活的数据访问支持多种灵活的数据访问方式，用户可以通过API接口、SDK或管理控制台轻松访问存储数据。它还支持多种编程语言的SDK，方便开发者集成到应用程序中。此外，OSS支持按需设置访问权限，可灵活配置公共读写、私有读写等权限，确保数据安全。例如，视频网站可利用OSS的灵活访问功能，实现视频的快速分发与播放。4.成本效益优势可显著降低数据存储成本。它采用按需付费模式，用户只需为实际使用的存储空间和流量付费，无需提前购买昂贵的硬件设备。此外，OSS的存储费用相对较低，尤其适合存储大量冷数据。例如，对于需要长期存储备份数据的企业，OSS可大幅节省存储成本。二、适合哪些业务1.互联网在互联网领域，OSS可存储海量设备数据，支持实时分析与处理。物联网设备产生的数据量巨大且分散，OSS的高扩展性和高可用性能够确保数据的稳定存储。同时，OSS支持数据的批量上传和下载，方便对设备数据进行集中管理和分析，为物联网应用提供强大的数据支持。2.大数据分析对于大数据分析业务，OSS可作为数据湖的存储基础。它能够存储海量的原始数据和分析结果，支持大数据处理框架的直接访问。OSS的高吞吐量和低延迟特性能够加速数据分析过程，帮助企业快速获取数据洞察，提升决策效率。3.备份与归档支持数据的长期存储，且成本较低，尤其适合存储冷数据。企业可以将重要数据备份到OSS，利用其高可靠性和多副本存储机制，确保数据在意外情况下的安全恢复。同时，OSS的生命周期管理功能可以自动将数据从热存储迁移到冷存储，进一步优化存储成本。凭借其海量存储、高可用性、灵活访问和成本效益等优势，成为现代企业解决数据存储问题的理想选择。它不仅能满足多种业务场景需求，还能帮助企业降低存储成本、提升数据管理效率。随着数据量的持续增长，OSS的应用前景将更加广阔。企业应充分了解OSS的功能特性，合理利用其优势，推动业务发展与创新。
查看更多文章 >
最新活动
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
云安全相关活动
