发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:3341
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
R9-9950x性能如何?
R9-9950X作为AMD推出的旗舰级处理器,在性能上表现出色,具体可以从以下几个方面来详细阐述:核心与线程R9-9950X采用了全新的Zen5架构,拥有16个全大核和32线程,这一配置使其在多任务处理和并行计算方面具备显著优势。相比前代产品,Zen5架构在优化计算单元、提高缓存带宽、增强指令集吞吐量和AI性能等方面实现了重大突破,使得R9-9950X在处理复杂任务时游刃有余。频率与缓存R9-9950X的基准时钟频率高达4.3GHz,最高加速时钟频率可达5.7GHz,这一高频率使得处理器在处理单线程任务时也有出色的表现。同时,R9-9950X还配备了高达80MB的超大缓存(有说法为140MB,可能因不同版本或配置有所差异),能够快速访问常用数据,减少延迟,提高整体工作效率。制程工艺与能效比R9-9950X采用了台积电先进的4nm FinFET工艺生产,进一步提升了能效比和稳定性。得益于Zen5架构的优化和先进的制程工艺,R9-9950X在提供强大性能的同时,还能保持较低的功耗水平。在多项测试中,R9-9950X在相同性能水平下的功耗远低于竞争对手,展现出了极高的能效比。生产力表现在生产力方面,R9-9950X展现出了强大的统治力。无论是图片处理、视频剪辑还是3D渲染等任务,R9-9950X都能以惊人的速度完成。在Blender项目中,R9-9950X领先竞争对手i9-14900K达16%;在HandBrake项目中,其优势更是扩大到了37%。这些测试数据充分证明了R9-9950X在生产力领域的卓越性能。扩展性与兼容性R9-9950X支持DDR5内存和PCIe 5.0(有说法为PCIe 4.0)技术,能满足未来高性能计算的需求。AMD已经承诺将AM5接口的主板至少延续到2027年,这意味着用户可以在未来数年内通过更新主板BIOS来兼容新的处理器,大大降低了升级成本。R9-9950X还支持多种操作系统和虚拟化技术,为服务器提供了更加灵活的应用场景。游戏性能虽然R9-9950X的面向用户不完全是游戏用户,但其在游戏性能上的表现也相当不俗。在3A游戏等重GPU的应用中,R9-9950X的单核性能与竞争对手相近,而多核性能则更具优势。R9-9950X以其卓越的性能、高效的能效比、稳定的运行表现以及出色的扩展性和兼容性,在服务器和高端桌面市场中脱颖而出。它不仅满足了当前高性能计算的需求,更为未来处理器的发展奠定了坚实的基础。
I9-12900K服务器配置如何,适合什么业务
随着现在服务器的硬件配置越来越高,更是推出了i9-12900K,那么i9-12900K是一款什么样的服务器,i9-12900K服务器配置如何,适合什么业务。这个我们就要从各个方面了解下i9-12900K的性能配置,以及什么场景下适合使用i9-12900K。如果您想选择一台适合的服务器配置,需要根据具体的业务需求进行选择。以下是一些常见的适合i9-12900K服务器配置的业务类型: 企业应用:适合使用基于Windows或Linux操作系统的企业应用,如办公自动化、ERP、CRM等。 虚拟化:适合使用虚拟化技术搭建私有云或公有云,提供IaaS(基础设施即服务)服务。 数据库应用:适合使用高性能数据库应用,如Oracle、MySQL、SQL Server等,需要高速存储和处理能力。 高性能计算:适合进行高性能计算,如数值模拟、人工智能、机器学习等,需要强大的计算能力。 游戏服务器:适合搭建游戏服务器,提供在线游戏服务,需要高速存储、网络带宽和处理能力。 除了处理器之外,服务器的其他硬件配置也很重要,如内存、硬盘、网络接口等。需要根据具体业务需求和负载量进行选择。 需要注意的是,搭建服务器需要具备专业的技术和知识,如果没有相关经验,建议咨询专业的IT服务公司或技术人员进行配置和维护。高防安全专家快快网络!-------新一代云安全引领者-----------------快快i9,就是最好i9!快快i9,才是真正i9! 快快网络思思QQ-537013905。
服务器的系统要如何选择?
在选择服务器系统时,需要综合考虑多个因素,包括应用需求、软件兼容性、社区支持和软件资源、成本、学习曲线以及系统的稳定性和安全性等。以下是一些具体的建议:明确应用需求应用类型:首先明确服务器将用于何种类型的应用,如Web服务器、数据库服务器、文件服务器等。不同的应用类型对操作系统的要求不同。性能需求:根据应用的性能需求选择合适的操作系统。例如,对于需要高并发处理能力的Web服务器,可能需要选择具有高效内存管理和多任务调度策略的操作系统。考虑软件兼容性数据库和中间件:如果服务器需要运行特定的数据库或中间件,需要确保所选操作系统支持这些软件。应用软件:同样,如果服务器将用于运行特定的应用软件,也需要考虑操作系统的兼容性。评估社区支持和软件资源社区支持:选择一个拥有活跃社区和广泛用户基础的操作系统,可以方便地获取技术支持和解决问题。对于开源操作系统来说,社区的支持尤为重要。软件资源:考虑操作系统的软件资源是否丰富,包括可用的软件包、工具、文档等。丰富的软件资源有助于降低开发和维护成本。成本考虑授权费用:对于商业操作系统,需要购买相应的授权或服务许可。在选择时,需要权衡成本和收益,确保所选系统能够满足需求且价格合理。维护成本:除了授权费用外,还需要考虑操作系统的维护成本,包括更新、补丁、安全加固等。学习曲线易用性:选择一个易于上手和管理的操作系统,可以降低学习和使用的难度,提高工作效率。文档和教程:考虑操作系统是否提供详细的文档和教程,以便快速掌握使用方法和技巧。稳定性和安全性稳定性:确保所选操作系统具有较高的稳定性,能够长时间稳定运行而不会出现崩溃或故障。安全性:考虑操作系统的安全特性和安全更新情况,确保服务器免受安全威胁。选择具有强大安全功能和定期安全更新的操作系统可以提高服务器的安全性。具体操作系统推荐Linux:优点:开源免费、丰富的软件资源、高度可定制、良好的稳定性和安全性。适用场景:广泛用于Web服务器、数据库服务器、企业级应用等。常见发行版:Ubuntu、CentOS、Red Hat等。Windows Server:优点:稳定性高、兼容性好、提供全面的企业级解决方案。适用场景:企业级应用、Web服务器、文件和打印服务器、虚拟化等。版本:Windows Server 2019/2022等。Unix/类Unix系统:优点:高性能、高稳定性、适合需要专业技能进行维护的场景。适用场景:企业级应用、高性能计算等。常见系统:HP-UX、AIX、FreeBSD等。macOS Server:优点:易用性、良好的兼容性(针对苹果设备)。适用场景:家庭和小型办公室环境。在选择服务器系统时,需要根据具体的应用需求、软件兼容性、社区支持和软件资源、成本、学习曲线以及系统的稳定性和安全性等因素进行综合考虑。不同的操作系统各有优缺点,适合不同的应用场景和需求。
阅读数:22797 | 2023-04-25 14:08:36
阅读数:14204 | 2023-04-21 09:42:32
阅读数:9424 | 2023-04-24 12:00:42
阅读数:8794 | 2023-06-09 03:03:03
阅读数:7598 | 2023-05-26 01:02:03
阅读数:6738 | 2024-04-03 15:05:05
阅读数:6179 | 2023-06-02 00:02:04
阅读数:5924 | 2023-06-30 06:04:04
阅读数:22797 | 2023-04-25 14:08:36
阅读数:14204 | 2023-04-21 09:42:32
阅读数:9424 | 2023-04-24 12:00:42
阅读数:8794 | 2023-06-09 03:03:03
阅读数:7598 | 2023-05-26 01:02:03
阅读数:6738 | 2024-04-03 15:05:05
阅读数:6179 | 2023-06-02 00:02:04
阅读数:5924 | 2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
R9-9950x性能如何?
R9-9950X作为AMD推出的旗舰级处理器,在性能上表现出色,具体可以从以下几个方面来详细阐述:核心与线程R9-9950X采用了全新的Zen5架构,拥有16个全大核和32线程,这一配置使其在多任务处理和并行计算方面具备显著优势。相比前代产品,Zen5架构在优化计算单元、提高缓存带宽、增强指令集吞吐量和AI性能等方面实现了重大突破,使得R9-9950X在处理复杂任务时游刃有余。频率与缓存R9-9950X的基准时钟频率高达4.3GHz,最高加速时钟频率可达5.7GHz,这一高频率使得处理器在处理单线程任务时也有出色的表现。同时,R9-9950X还配备了高达80MB的超大缓存(有说法为140MB,可能因不同版本或配置有所差异),能够快速访问常用数据,减少延迟,提高整体工作效率。制程工艺与能效比R9-9950X采用了台积电先进的4nm FinFET工艺生产,进一步提升了能效比和稳定性。得益于Zen5架构的优化和先进的制程工艺,R9-9950X在提供强大性能的同时,还能保持较低的功耗水平。在多项测试中,R9-9950X在相同性能水平下的功耗远低于竞争对手,展现出了极高的能效比。生产力表现在生产力方面,R9-9950X展现出了强大的统治力。无论是图片处理、视频剪辑还是3D渲染等任务,R9-9950X都能以惊人的速度完成。在Blender项目中,R9-9950X领先竞争对手i9-14900K达16%;在HandBrake项目中,其优势更是扩大到了37%。这些测试数据充分证明了R9-9950X在生产力领域的卓越性能。扩展性与兼容性R9-9950X支持DDR5内存和PCIe 5.0(有说法为PCIe 4.0)技术,能满足未来高性能计算的需求。AMD已经承诺将AM5接口的主板至少延续到2027年,这意味着用户可以在未来数年内通过更新主板BIOS来兼容新的处理器,大大降低了升级成本。R9-9950X还支持多种操作系统和虚拟化技术,为服务器提供了更加灵活的应用场景。游戏性能虽然R9-9950X的面向用户不完全是游戏用户,但其在游戏性能上的表现也相当不俗。在3A游戏等重GPU的应用中,R9-9950X的单核性能与竞争对手相近,而多核性能则更具优势。R9-9950X以其卓越的性能、高效的能效比、稳定的运行表现以及出色的扩展性和兼容性,在服务器和高端桌面市场中脱颖而出。它不仅满足了当前高性能计算的需求,更为未来处理器的发展奠定了坚实的基础。
I9-12900K服务器配置如何,适合什么业务
随着现在服务器的硬件配置越来越高,更是推出了i9-12900K,那么i9-12900K是一款什么样的服务器,i9-12900K服务器配置如何,适合什么业务。这个我们就要从各个方面了解下i9-12900K的性能配置,以及什么场景下适合使用i9-12900K。如果您想选择一台适合的服务器配置,需要根据具体的业务需求进行选择。以下是一些常见的适合i9-12900K服务器配置的业务类型: 企业应用:适合使用基于Windows或Linux操作系统的企业应用,如办公自动化、ERP、CRM等。 虚拟化:适合使用虚拟化技术搭建私有云或公有云,提供IaaS(基础设施即服务)服务。 数据库应用:适合使用高性能数据库应用,如Oracle、MySQL、SQL Server等,需要高速存储和处理能力。 高性能计算:适合进行高性能计算,如数值模拟、人工智能、机器学习等,需要强大的计算能力。 游戏服务器:适合搭建游戏服务器,提供在线游戏服务,需要高速存储、网络带宽和处理能力。 除了处理器之外,服务器的其他硬件配置也很重要,如内存、硬盘、网络接口等。需要根据具体业务需求和负载量进行选择。 需要注意的是,搭建服务器需要具备专业的技术和知识,如果没有相关经验,建议咨询专业的IT服务公司或技术人员进行配置和维护。高防安全专家快快网络!-------新一代云安全引领者-----------------快快i9,就是最好i9!快快i9,才是真正i9! 快快网络思思QQ-537013905。
服务器的系统要如何选择?
在选择服务器系统时,需要综合考虑多个因素,包括应用需求、软件兼容性、社区支持和软件资源、成本、学习曲线以及系统的稳定性和安全性等。以下是一些具体的建议:明确应用需求应用类型:首先明确服务器将用于何种类型的应用,如Web服务器、数据库服务器、文件服务器等。不同的应用类型对操作系统的要求不同。性能需求:根据应用的性能需求选择合适的操作系统。例如,对于需要高并发处理能力的Web服务器,可能需要选择具有高效内存管理和多任务调度策略的操作系统。考虑软件兼容性数据库和中间件:如果服务器需要运行特定的数据库或中间件,需要确保所选操作系统支持这些软件。应用软件:同样,如果服务器将用于运行特定的应用软件,也需要考虑操作系统的兼容性。评估社区支持和软件资源社区支持:选择一个拥有活跃社区和广泛用户基础的操作系统,可以方便地获取技术支持和解决问题。对于开源操作系统来说,社区的支持尤为重要。软件资源:考虑操作系统的软件资源是否丰富,包括可用的软件包、工具、文档等。丰富的软件资源有助于降低开发和维护成本。成本考虑授权费用:对于商业操作系统,需要购买相应的授权或服务许可。在选择时,需要权衡成本和收益,确保所选系统能够满足需求且价格合理。维护成本:除了授权费用外,还需要考虑操作系统的维护成本,包括更新、补丁、安全加固等。学习曲线易用性:选择一个易于上手和管理的操作系统,可以降低学习和使用的难度,提高工作效率。文档和教程:考虑操作系统是否提供详细的文档和教程,以便快速掌握使用方法和技巧。稳定性和安全性稳定性:确保所选操作系统具有较高的稳定性,能够长时间稳定运行而不会出现崩溃或故障。安全性:考虑操作系统的安全特性和安全更新情况,确保服务器免受安全威胁。选择具有强大安全功能和定期安全更新的操作系统可以提高服务器的安全性。具体操作系统推荐Linux:优点:开源免费、丰富的软件资源、高度可定制、良好的稳定性和安全性。适用场景:广泛用于Web服务器、数据库服务器、企业级应用等。常见发行版:Ubuntu、CentOS、Red Hat等。Windows Server:优点:稳定性高、兼容性好、提供全面的企业级解决方案。适用场景:企业级应用、Web服务器、文件和打印服务器、虚拟化等。版本:Windows Server 2019/2022等。Unix/类Unix系统:优点:高性能、高稳定性、适合需要专业技能进行维护的场景。适用场景:企业级应用、高性能计算等。常见系统:HP-UX、AIX、FreeBSD等。macOS Server:优点:易用性、良好的兼容性(针对苹果设备)。适用场景:家庭和小型办公室环境。在选择服务器系统时,需要根据具体的应用需求、软件兼容性、社区支持和软件资源、成本、学习曲线以及系统的稳定性和安全性等因素进行综合考虑。不同的操作系统各有优缺点,适合不同的应用场景和需求。
查看更多文章 >