发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:2977
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
高防服务器租用需要注意哪些事项,快快网络告诉你
高防服务器给用户提供了更加安全的网络运行环境,为客户提供安全的保证。高防服务器已经成为很多行业首要选择,它不仅能保证服务器稳定运行,还能抵御网络攻击,对用户业务开展起到了保驾护航的作用。下面,快快网络佳佳将和大家讲一讲高防服务器租用要注意哪些事项。高防服务器租用需要注意哪些事项: 一、服务器机房 服务器是需要放在正规的机房,才能运行。在选择服务器机房的时候,一定要了解机房的硬件环境。包括服务器机房的供电能力,应急电源配置情况,服务器降温恒湿的处理等。这些方面都是直接影响到服务器的正常运行和服务器使用寿命。因此,服务器机房的选择尤为重要。应该选择快快网络这样大的公司,更有保障; 二、高防服务器防御能力 高防服务器租用最大的特点就是其防御能力,这也是很多客户选择的主要原因。在众多服务商中,提供高防服务的防御能力也有不同。有的最高防御能力为50G,有的提供100G防御,有的提供500G防御。因此,在选择服务商的时候,一定要了解清楚。否则一旦交付资金后,那防御范围不足,会因为击流量大,无法起到防御作用。 三、高防服务器防御类型 在高防服务器租用选择的时候,一定要了解清楚服务器提供的防御类型。因为有的服务商较为擅长DDOS流量防御,有的擅长CC攻击,针对不同的攻击方式,选择正确的防御服务。四、服务器带宽高防服务器租用,必然少不了带宽的选择。目前带宽有电信带宽,双线带宽,bgp多线带宽等不同的类型。线路也多,网络稳定性也就越高,延迟也就也低。在高防服务器租用的时候,带宽选择方面,需要根据自身业务面对的用户群体,地域范围等综合考量。高防服务器租用需要注意哪些事项,相信看完上面介绍已经有了一定的了解。租赁高防服务器可咨询快快网络佳佳Q537013906
服务器被攻击怎么办?如何减少被攻击概率
不少企业会遇到这样的问题,服务器被攻击怎么办?很多互联网从业者们都会遇到被攻击的事件,这就让人很费心思。那么如何减少被攻击概率?在服务器被攻击之后,该如何解决这类问题呢?今天小编就给大家详细介绍下如何去应对服务器被攻击事件,当然要学会选择适合的服务器。 服务器被攻击怎么办? 切断网络方法:对服务器所有的攻击都来源于网络,因此,当服务器遭受攻击的时候,首先就要切断网络,一方面能够迅速切断攻击源,另一方面也能保护服务器所在网络的其他主机。 查找攻击源方法:要根据自身经验和综合判断能力,通过分析系统日志或登录日志文件,找出可疑信息,分析可疑程序。 分析入侵原因和途径方法:一定要查清楚遭受攻击的具体原因和途径,有可能是系统漏洞或程序漏洞等多种原因造成的,只有找到问题根源,才能够及时修复系统。 备份好用户数据方法:当服务器遭受攻击的时候,就要立刻备份好用户数据,同时也要注意这些数据是否存在攻击源。如果其中有攻击源的话,就要彻底删除它,再将用户数据备份到一个安全的地方。 重装系统方法:这是最简单也是最安全的办法,已经遭受到攻击的系统中的攻击源是不可能彻底清除的,只有重装系统才能够彻底清除攻击源。 修复程序或系统漏洞方法:如果已经发现了系统漏洞或程序漏洞之后,就要及时修复系统漏洞或修改程序 bug。 恢复数据和连接网络方法:将已经备份好的数据重新复制到重装好的系统中,随后将服务器开启网络连接,恢复对外服务。 如何减少被攻击概率? 1、设置复杂的密码 可能有些会认为服务器管理密码并不重要,但绝对不能忽视,简单的密码通过技术手段可以轻易测出,而密码每多一位数,其安全系数是以指数倍提升的,建议密码同时包含字符、数字和字母,它将使你的密码难以破解。 2、保持备份和更新 保持应用程序更新到最新版。如果网站是基于WordPress的,建议把不使用的插件卸载或完全删除,而不只是禁用。在更新之前备份重要数据。另外,仔细检查文件权限,谁有何种级别的权限。 3、部署SSL加密证书 如果服务器用于搭建往回走哪,那么网站最好使用SSL证书。使用SSL证书后,在网页上如需提交敏感信息,优先检查网站域名前是否是https。浏览器会在这种链接前显示一个绿色锁图标。 4、数据库避免敏感信息 存在数据库里的身份证和银行卡信息是易受攻击和盗取的目标。所以,建议不要把此类信息存储在数据库中。 当然了,保护服务器最靠谱的方式仍然是是部署高防服务器。不过高防服务器由于价格昂贵,并不适用于小型网站,但对于一些经济价值较高的游戏平台或者视频直播类平台来说,部署高防服务器实际上反而是最为经济的一种方式。 服务器被攻击怎么办?但是要选择合适的方式来应对。在被攻击时第一件事就是要切断网络,当然必要的防护也是必须的。即使您暂时脱离了被攻击的危险,也不能掉以轻心,平时也是要积极做好相应的防护。
等保等级如何划分
非常多的用户在被要求做等保合规的时候不明白自己要做的是几级等保,也不懂等保等级是怎么划分的,等保是信息安全等级保护,是对一个企业信息和信息载体安全核验的等级划分的,接下来就跟着小编一起来看看等保等级的划分内容。等保等级划分:等保一共有5个等级第一级(自主保护级):等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。第二级(指导保护级):等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。第三级(监督保护级):等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益产生特别严重损害,或者对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。第四级(强制保护级):等级保护对象受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。第五级(专控保护级):等级保护对象受到破坏后,会对国家安全造成特别严重损害。五个等级适用企业划分:等保二级适用于一般企业就可以,如果是互联网医院平台、P2P金融平台、网约车平台、云(服务商)平台等重要系统则需要进行等保三级,等保四级一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统测评,等保五级适用于国家级电信、广电、银行、铁道、海关、税务、民航、证券、电力、保险等重要信息系统中的核心子系统,涉及国防、重大外交、航天航空、核能源、尖端科学技术等重要信息系统中的核心子系统,国家级党政机关重要信息系统中的核心子系统。以上就是快快网络给大家介绍的等保等级是怎么划分的的全部内容,如果对您对于等保业务有任何需求和疑问都可以联系商务在线进行咨询。快快网络提供等保一站式全流程服务,包含安全+测评一站式打包方案,两个月就能拿到证书哦
阅读数:21464 | 2023-04-25 14:08:36
阅读数:12713 | 2023-04-21 09:42:32
阅读数:8619 | 2023-04-24 12:00:42
阅读数:7693 | 2023-06-09 03:03:03
阅读数:6611 | 2023-05-26 01:02:03
阅读数:5466 | 2024-04-03 15:05:05
阅读数:5282 | 2023-06-02 00:02:04
阅读数:5237 | 2023-06-30 06:04:04
阅读数:21464 | 2023-04-25 14:08:36
阅读数:12713 | 2023-04-21 09:42:32
阅读数:8619 | 2023-04-24 12:00:42
阅读数:7693 | 2023-06-09 03:03:03
阅读数:6611 | 2023-05-26 01:02:03
阅读数:5466 | 2024-04-03 15:05:05
阅读数:5282 | 2023-06-02 00:02:04
阅读数:5237 | 2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
高防服务器租用需要注意哪些事项,快快网络告诉你
高防服务器给用户提供了更加安全的网络运行环境,为客户提供安全的保证。高防服务器已经成为很多行业首要选择,它不仅能保证服务器稳定运行,还能抵御网络攻击,对用户业务开展起到了保驾护航的作用。下面,快快网络佳佳将和大家讲一讲高防服务器租用要注意哪些事项。高防服务器租用需要注意哪些事项: 一、服务器机房 服务器是需要放在正规的机房,才能运行。在选择服务器机房的时候,一定要了解机房的硬件环境。包括服务器机房的供电能力,应急电源配置情况,服务器降温恒湿的处理等。这些方面都是直接影响到服务器的正常运行和服务器使用寿命。因此,服务器机房的选择尤为重要。应该选择快快网络这样大的公司,更有保障; 二、高防服务器防御能力 高防服务器租用最大的特点就是其防御能力,这也是很多客户选择的主要原因。在众多服务商中,提供高防服务的防御能力也有不同。有的最高防御能力为50G,有的提供100G防御,有的提供500G防御。因此,在选择服务商的时候,一定要了解清楚。否则一旦交付资金后,那防御范围不足,会因为击流量大,无法起到防御作用。 三、高防服务器防御类型 在高防服务器租用选择的时候,一定要了解清楚服务器提供的防御类型。因为有的服务商较为擅长DDOS流量防御,有的擅长CC攻击,针对不同的攻击方式,选择正确的防御服务。四、服务器带宽高防服务器租用,必然少不了带宽的选择。目前带宽有电信带宽,双线带宽,bgp多线带宽等不同的类型。线路也多,网络稳定性也就越高,延迟也就也低。在高防服务器租用的时候,带宽选择方面,需要根据自身业务面对的用户群体,地域范围等综合考量。高防服务器租用需要注意哪些事项,相信看完上面介绍已经有了一定的了解。租赁高防服务器可咨询快快网络佳佳Q537013906
服务器被攻击怎么办?如何减少被攻击概率
不少企业会遇到这样的问题,服务器被攻击怎么办?很多互联网从业者们都会遇到被攻击的事件,这就让人很费心思。那么如何减少被攻击概率?在服务器被攻击之后,该如何解决这类问题呢?今天小编就给大家详细介绍下如何去应对服务器被攻击事件,当然要学会选择适合的服务器。 服务器被攻击怎么办? 切断网络方法:对服务器所有的攻击都来源于网络,因此,当服务器遭受攻击的时候,首先就要切断网络,一方面能够迅速切断攻击源,另一方面也能保护服务器所在网络的其他主机。 查找攻击源方法:要根据自身经验和综合判断能力,通过分析系统日志或登录日志文件,找出可疑信息,分析可疑程序。 分析入侵原因和途径方法:一定要查清楚遭受攻击的具体原因和途径,有可能是系统漏洞或程序漏洞等多种原因造成的,只有找到问题根源,才能够及时修复系统。 备份好用户数据方法:当服务器遭受攻击的时候,就要立刻备份好用户数据,同时也要注意这些数据是否存在攻击源。如果其中有攻击源的话,就要彻底删除它,再将用户数据备份到一个安全的地方。 重装系统方法:这是最简单也是最安全的办法,已经遭受到攻击的系统中的攻击源是不可能彻底清除的,只有重装系统才能够彻底清除攻击源。 修复程序或系统漏洞方法:如果已经发现了系统漏洞或程序漏洞之后,就要及时修复系统漏洞或修改程序 bug。 恢复数据和连接网络方法:将已经备份好的数据重新复制到重装好的系统中,随后将服务器开启网络连接,恢复对外服务。 如何减少被攻击概率? 1、设置复杂的密码 可能有些会认为服务器管理密码并不重要,但绝对不能忽视,简单的密码通过技术手段可以轻易测出,而密码每多一位数,其安全系数是以指数倍提升的,建议密码同时包含字符、数字和字母,它将使你的密码难以破解。 2、保持备份和更新 保持应用程序更新到最新版。如果网站是基于WordPress的,建议把不使用的插件卸载或完全删除,而不只是禁用。在更新之前备份重要数据。另外,仔细检查文件权限,谁有何种级别的权限。 3、部署SSL加密证书 如果服务器用于搭建往回走哪,那么网站最好使用SSL证书。使用SSL证书后,在网页上如需提交敏感信息,优先检查网站域名前是否是https。浏览器会在这种链接前显示一个绿色锁图标。 4、数据库避免敏感信息 存在数据库里的身份证和银行卡信息是易受攻击和盗取的目标。所以,建议不要把此类信息存储在数据库中。 当然了,保护服务器最靠谱的方式仍然是是部署高防服务器。不过高防服务器由于价格昂贵,并不适用于小型网站,但对于一些经济价值较高的游戏平台或者视频直播类平台来说,部署高防服务器实际上反而是最为经济的一种方式。 服务器被攻击怎么办?但是要选择合适的方式来应对。在被攻击时第一件事就是要切断网络,当然必要的防护也是必须的。即使您暂时脱离了被攻击的危险,也不能掉以轻心,平时也是要积极做好相应的防护。
等保等级如何划分
非常多的用户在被要求做等保合规的时候不明白自己要做的是几级等保,也不懂等保等级是怎么划分的,等保是信息安全等级保护,是对一个企业信息和信息载体安全核验的等级划分的,接下来就跟着小编一起来看看等保等级的划分内容。等保等级划分:等保一共有5个等级第一级(自主保护级):等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。第二级(指导保护级):等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。第三级(监督保护级):等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益产生特别严重损害,或者对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。第四级(强制保护级):等级保护对象受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。第五级(专控保护级):等级保护对象受到破坏后,会对国家安全造成特别严重损害。五个等级适用企业划分:等保二级适用于一般企业就可以,如果是互联网医院平台、P2P金融平台、网约车平台、云(服务商)平台等重要系统则需要进行等保三级,等保四级一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统测评,等保五级适用于国家级电信、广电、银行、铁道、海关、税务、民航、证券、电力、保险等重要信息系统中的核心子系统,涉及国防、重大外交、航天航空、核能源、尖端科学技术等重要信息系统中的核心子系统,国家级党政机关重要信息系统中的核心子系统。以上就是快快网络给大家介绍的等保等级是怎么划分的的全部内容,如果对您对于等保业务有任何需求和疑问都可以联系商务在线进行咨询。快快网络提供等保一站式全流程服务,包含安全+测评一站式打包方案,两个月就能拿到证书哦
查看更多文章 >