发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:3157
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
ddos防御手段有哪些?ddos攻击方式有哪些类型
DDoS攻击是一种通过占用网络资源来削弱或者使目标系统失去正常服务。DDOS攻击的种类复杂而且也不断的在衍变,目前的防御也是随着攻击方式再增强。ddos防御手段有哪些?一起来了解下。 ddos防御手段有哪些? 1、采用高防服务器,保障安全。高防服务器是指硬防防御能达到要求的服务器,对DDOS攻击、CC攻击等,能够帮助网站拒绝服务攻击,定时扫描网络节点,检查出现安全漏洞的服务器。 2、定期扫描漏洞及时增加补丁,确保服务器软件漏洞没有问题防止入侵。过滤不必要的服务和端口,关闭不需要多余的端口或者防火墙能够阻止被入侵。检查访客IP地址是否是真的,使用单播反向路径转发等方法。 3、采用高防IP,隐藏服务器的真实IP。高防IP也是一项增值服务,它的防御原理就是用户通过配置的高防IP,将攻击的流量引到高防IP来保护真正的IP,确保网站的稳定可靠。 4、配置web防火墙,通过执行一系列对于HTTP/HTTPS的安全策略的一款产品基于云安全大数据能力,过滤大量的恶意流量攻击,保证企业服安全性。 ddos攻击方式有哪些类型? 1、流量型攻击 攻击原理:通过多个随机源肉鸡向攻击目标发送大量的数据包,占用攻击目标网络资源和处理单元,造成攻击目标的网络堵塞或宕机。 流量型DDoS攻击根据攻击方式的不同可以分为IP lood、SYN Flood以及UDP反射Flood等。 2、连接型攻击 攻击原理:利用目标用户获取服务器资源时需要交换DNS数据包的特性,发送大量的伪装DNS数据包导致目标用户网络堵塞,不能访问目标服务器。 连接型DDoS攻击根据攻击方式的不同可以分为DNS Query Flood和DNS Reply Flood等。 3、特殊协议缺陷攻击 攻击原理:利用目标用户平时使用服务所需要的协议漏洞,通过协议漏洞向目标用户递送大量的数据交换包,导致目标用户无法正常使用主机。 特殊协议缺陷攻击常见方式有https Flood、Sip lnvite Flood、Sip Register Flood、Ntp Request Flood和Connection Flood等。 看完文章就能清楚知道ddos防御手段有哪些,为了防范DDoS攻击,系统管理员需要采取相应的防护措施。ddos攻击对于企业来说伤害性是很大的,所以需要做好相应的防护措施。
什么是服务器 IP?
在网络世界中,服务器的IP如同现实中的“门牌号”,是标识服务器身份、实现网络通信的核心要素。无论是浏览网页、传输文件,还是使用各类在线服务,都离不开IP地址搭建的连接桥梁。不了解服务器IP,就难以明晰网络数据的传输逻辑。下面从本质定义、类型划分、实际作用三个维度,揭开服务器IP的神秘面纱。服务器IP的核心定义是什么?网络世界的数字标识服务器IP即服务器的互联网协议地址,是由一串数字组成的标识代码,常见的IPv4格式为四组十进制数,每组范围0-255,以点分隔。这串数字唯一对应网络中的一台服务器,就像身份证号对应一个人,确保数据在复杂网络中能精准定位目标服务器。通信传输的导航坐标IP地址不仅是身份标识,更是数据传输的导航依据。当用户发送请求时,数据会携带目标服务器IP,通过网络路由设备层层转发,最终抵达对应服务器;服务器的响应数据也会携带自身IP和用户IP,沿原路径返回,完成一次完整的网络通信。服务器IP有哪些不同形式?静态IP静态IP是长期固定分配给服务器的IP地址,不会随网络连接变化而改变。企业官网、电商平台等需要稳定访问的服务器,通常采用静态IP,方便用户记忆和网络配置,也能提升服务的可靠性和可追溯性。动态IP动态IP由网络服务商的DHCP服务器动态分配,服务器每次重启或重新连接网络时,可能获得新的IP地址。部分非核心业务服务器或临时使用的服务器会采用动态IP,这种方式能提高IP资源的利用率,降低管理成本。服务器IP的作用体现在哪里?保障网络通信的正常实现没有IP地址的服务器,如同没有地址的建筑,无法与外界建立联系。无论是用户访问服务器上的资源,还是服务器之间的数据交互,都需要通过IP地址定位目标,确保数据准确传输,是网络通信的基础前提。支撑网络管理与安全防护管理员可通过IP地址对服务器进行远程管理、状态监控和故障排查。同时,在安全防护中,可根据IP地址设置访问权限,封禁恶意IP,抵御网络攻击,还能通过IP溯源追踪攻击来源,为网络安全提供重要支撑。服务器IP是网络世界中不可或缺的“数字身份凭证”,既是标识服务器的专属代码,也是数据传输的导航核心。静态与动态IP按需适配不同业务场景,其价值既体现在保障网络通信的顺畅实现,也贯穿于服务器管理与安全防护的全过程,是支撑各类网络服务稳定运行的基础要素。
Web入侵是什么?如何有效防范网络攻击
Web入侵是指未经授权的第三方通过各种技术手段突破网站的安全防线,获取敏感数据或控制系统的行为。这类攻击可能导致数据泄露、服务中断甚至经济损失。了解常见的入侵方式并采取相应防护措施,对保护企业资产至关重要。 为什么Web入侵如此危险? Web入侵的危害远超表面看到的系统瘫痪或数据丢失。黑客可能通过注入攻击获取数据库中的用户隐私信息,包括密码、银行卡号等敏感内容。更严重的是,攻击者可能利用网站作为跳板,进一步渗透内网系统,造成更大范围的破坏。 如何识别常见的Web入侵手段? SQL注入是最常见的攻击方式之一,黑客通过在输入框中插入恶意代码,绕过验证直接操作数据库。跨站脚本攻击(XSS)则利用网页漏洞注入客户端脚本,窃取用户会话信息。此外,还有文件包含漏洞、CSRF跨站请求伪造等多种攻击手法,每种都需要特定的防护策略。 Web入侵防护应该怎么做? 选择专业的Web应用防火墙(WAF)是基础防护措施。WAF能够实时监测和拦截恶意流量,有效防御SQL注入、XSS等常见攻击。定期更新系统和应用程序补丁同样重要,许多入侵事件都是利用已知但未修复的漏洞进行的。同时,实施严格的访问控制策略,限制不必要的权限,可以大大降低被入侵的风险。 对于企业级用户,可以考虑[快快网络的WAF应用防火墙](https://www.kkidc.com/waf/pro_desc),它提供全面的Web应用层防护,包括防注入、防扫描、防CC攻击等功能,帮助网站抵御各类入侵尝试。 Web安全不是一次性工作,而是需要持续关注的长期过程。建立完善的安全监控机制,定期进行渗透测试和安全评估,才能确保网站始终处于安全状态。记住,预防永远比补救更经济有效。
阅读数:22250 | 2023-04-25 14:08:36
阅读数:13520 | 2023-04-21 09:42:32
阅读数:9015 | 2023-04-24 12:00:42
阅读数:8213 | 2023-06-09 03:03:03
阅读数:7246 | 2023-05-26 01:02:03
阅读数:6365 | 2024-04-03 15:05:05
阅读数:5878 | 2023-06-02 00:02:04
阅读数:5669 | 2023-06-30 06:04:04
阅读数:22250 | 2023-04-25 14:08:36
阅读数:13520 | 2023-04-21 09:42:32
阅读数:9015 | 2023-04-24 12:00:42
阅读数:8213 | 2023-06-09 03:03:03
阅读数:7246 | 2023-05-26 01:02:03
阅读数:6365 | 2024-04-03 15:05:05
阅读数:5878 | 2023-06-02 00:02:04
阅读数:5669 | 2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
ddos防御手段有哪些?ddos攻击方式有哪些类型
DDoS攻击是一种通过占用网络资源来削弱或者使目标系统失去正常服务。DDOS攻击的种类复杂而且也不断的在衍变,目前的防御也是随着攻击方式再增强。ddos防御手段有哪些?一起来了解下。 ddos防御手段有哪些? 1、采用高防服务器,保障安全。高防服务器是指硬防防御能达到要求的服务器,对DDOS攻击、CC攻击等,能够帮助网站拒绝服务攻击,定时扫描网络节点,检查出现安全漏洞的服务器。 2、定期扫描漏洞及时增加补丁,确保服务器软件漏洞没有问题防止入侵。过滤不必要的服务和端口,关闭不需要多余的端口或者防火墙能够阻止被入侵。检查访客IP地址是否是真的,使用单播反向路径转发等方法。 3、采用高防IP,隐藏服务器的真实IP。高防IP也是一项增值服务,它的防御原理就是用户通过配置的高防IP,将攻击的流量引到高防IP来保护真正的IP,确保网站的稳定可靠。 4、配置web防火墙,通过执行一系列对于HTTP/HTTPS的安全策略的一款产品基于云安全大数据能力,过滤大量的恶意流量攻击,保证企业服安全性。 ddos攻击方式有哪些类型? 1、流量型攻击 攻击原理:通过多个随机源肉鸡向攻击目标发送大量的数据包,占用攻击目标网络资源和处理单元,造成攻击目标的网络堵塞或宕机。 流量型DDoS攻击根据攻击方式的不同可以分为IP lood、SYN Flood以及UDP反射Flood等。 2、连接型攻击 攻击原理:利用目标用户获取服务器资源时需要交换DNS数据包的特性,发送大量的伪装DNS数据包导致目标用户网络堵塞,不能访问目标服务器。 连接型DDoS攻击根据攻击方式的不同可以分为DNS Query Flood和DNS Reply Flood等。 3、特殊协议缺陷攻击 攻击原理:利用目标用户平时使用服务所需要的协议漏洞,通过协议漏洞向目标用户递送大量的数据交换包,导致目标用户无法正常使用主机。 特殊协议缺陷攻击常见方式有https Flood、Sip lnvite Flood、Sip Register Flood、Ntp Request Flood和Connection Flood等。 看完文章就能清楚知道ddos防御手段有哪些,为了防范DDoS攻击,系统管理员需要采取相应的防护措施。ddos攻击对于企业来说伤害性是很大的,所以需要做好相应的防护措施。
什么是服务器 IP?
在网络世界中,服务器的IP如同现实中的“门牌号”,是标识服务器身份、实现网络通信的核心要素。无论是浏览网页、传输文件,还是使用各类在线服务,都离不开IP地址搭建的连接桥梁。不了解服务器IP,就难以明晰网络数据的传输逻辑。下面从本质定义、类型划分、实际作用三个维度,揭开服务器IP的神秘面纱。服务器IP的核心定义是什么?网络世界的数字标识服务器IP即服务器的互联网协议地址,是由一串数字组成的标识代码,常见的IPv4格式为四组十进制数,每组范围0-255,以点分隔。这串数字唯一对应网络中的一台服务器,就像身份证号对应一个人,确保数据在复杂网络中能精准定位目标服务器。通信传输的导航坐标IP地址不仅是身份标识,更是数据传输的导航依据。当用户发送请求时,数据会携带目标服务器IP,通过网络路由设备层层转发,最终抵达对应服务器;服务器的响应数据也会携带自身IP和用户IP,沿原路径返回,完成一次完整的网络通信。服务器IP有哪些不同形式?静态IP静态IP是长期固定分配给服务器的IP地址,不会随网络连接变化而改变。企业官网、电商平台等需要稳定访问的服务器,通常采用静态IP,方便用户记忆和网络配置,也能提升服务的可靠性和可追溯性。动态IP动态IP由网络服务商的DHCP服务器动态分配,服务器每次重启或重新连接网络时,可能获得新的IP地址。部分非核心业务服务器或临时使用的服务器会采用动态IP,这种方式能提高IP资源的利用率,降低管理成本。服务器IP的作用体现在哪里?保障网络通信的正常实现没有IP地址的服务器,如同没有地址的建筑,无法与外界建立联系。无论是用户访问服务器上的资源,还是服务器之间的数据交互,都需要通过IP地址定位目标,确保数据准确传输,是网络通信的基础前提。支撑网络管理与安全防护管理员可通过IP地址对服务器进行远程管理、状态监控和故障排查。同时,在安全防护中,可根据IP地址设置访问权限,封禁恶意IP,抵御网络攻击,还能通过IP溯源追踪攻击来源,为网络安全提供重要支撑。服务器IP是网络世界中不可或缺的“数字身份凭证”,既是标识服务器的专属代码,也是数据传输的导航核心。静态与动态IP按需适配不同业务场景,其价值既体现在保障网络通信的顺畅实现,也贯穿于服务器管理与安全防护的全过程,是支撑各类网络服务稳定运行的基础要素。
Web入侵是什么?如何有效防范网络攻击
Web入侵是指未经授权的第三方通过各种技术手段突破网站的安全防线,获取敏感数据或控制系统的行为。这类攻击可能导致数据泄露、服务中断甚至经济损失。了解常见的入侵方式并采取相应防护措施,对保护企业资产至关重要。 为什么Web入侵如此危险? Web入侵的危害远超表面看到的系统瘫痪或数据丢失。黑客可能通过注入攻击获取数据库中的用户隐私信息,包括密码、银行卡号等敏感内容。更严重的是,攻击者可能利用网站作为跳板,进一步渗透内网系统,造成更大范围的破坏。 如何识别常见的Web入侵手段? SQL注入是最常见的攻击方式之一,黑客通过在输入框中插入恶意代码,绕过验证直接操作数据库。跨站脚本攻击(XSS)则利用网页漏洞注入客户端脚本,窃取用户会话信息。此外,还有文件包含漏洞、CSRF跨站请求伪造等多种攻击手法,每种都需要特定的防护策略。 Web入侵防护应该怎么做? 选择专业的Web应用防火墙(WAF)是基础防护措施。WAF能够实时监测和拦截恶意流量,有效防御SQL注入、XSS等常见攻击。定期更新系统和应用程序补丁同样重要,许多入侵事件都是利用已知但未修复的漏洞进行的。同时,实施严格的访问控制策略,限制不必要的权限,可以大大降低被入侵的风险。 对于企业级用户,可以考虑[快快网络的WAF应用防火墙](https://www.kkidc.com/waf/pro_desc),它提供全面的Web应用层防护,包括防注入、防扫描、防CC攻击等功能,帮助网站抵御各类入侵尝试。 Web安全不是一次性工作,而是需要持续关注的长期过程。建立完善的安全监控机制,定期进行渗透测试和安全评估,才能确保网站始终处于安全状态。记住,预防永远比补救更经济有效。
查看更多文章 >