发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17 阅读数：3231
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
APP被DDoS攻击该如何选购网络安全产品
如果您的APP遭受了恶意攻击，加强网络安全是至关重要的。以下是选购网络安全产品的建议，以帮助您更好地保护您的应用和用户数据：威胁检测和防御：优先选择具有强大威胁检测和防御功能的安全产品。这包括高级的防火墙、入侵检测和入侵防御系统（IDS/IPS）等，能够及时识别并阻止恶意攻击。行为分析和人工智能：考虑使用行为分析和人工智能技术，能够检测异常活动和未知的威胁。这些技术可以帮助您在攻击发生之前及时发现并采取措施。数据加密：确保您的应用在传输和存储数据时使用强大的加密措施，以保护用户敏感信息不被窃取。多层次认证：选择支持多层次认证的产品，如双因素认证（2FA）或多因素认证（MFA），以增强用户账户的安全性。安全漏洞扫描：选择能够对您的APP进行安全漏洞扫描和评估的产品，帮助您及时修补可能存在的漏洞。实时监控和日志记录：确保安全产品能够实时监控网络活动并进行日志记录，这样一旦发生攻击，您可以及时追踪事件并进行相应响应。供应商支持与更新：选择一个供应商提供良好的技术支持和定期的安全更新的产品，以确保产品的有效性和最新的威胁防御。用户培训和教育：不仅要依赖安全产品，还需要提高用户的安全意识，进行相关培训和教育，以防范社交工程和钓鱼攻击。综合评估和测试：在购买之前，最好进行产品的综合评估和测试，确保其在真实场景下的有效性。在选购网络安全产品时，不要只依赖单一的解决方案，而是考虑多层次的安全策略，将不同的产品结合起来构建一个全面的安全防护体系。
云服务器如何选?如何搭建私人服务器
云服务器是一种通过网络连接，使用远程服务器资源，实现数据存储和应用程序运行的服务器。云服务器如何选？很多人都在咨询这个问题，今天快快网络小编就详细跟大家介绍下吧。 云服务器是什么？ 根据服务器的物理位置和网络连接方式，云服务器可以分为 Public Cloud、Private Cloud、Hybrid Cloud 三种类型。其中，Public Cloud 指的是通过互联网公开提供的云服务器服务，如 AWS、Azure、Google Cloud 等；Private Cloud 指的是为单个组织或企业提供的云服务器服务，通常部署在自己的数据中心或云中；Hybrid Cloud 则是 Public Cloud 和 Private Cloud 的结合。 云服务器如何选？ 选择云服务器时需要考虑自己的需求和预算。首先要确定自己的应用程序和数据规模，然后选择合适的服务器类型和配置，同时考虑服务的可靠性、安全性和扩展性等因素。此外，还需要根据自己的地理位置和网络环境选择合适的数据中心位置，以保证数据的安全和访问速度。 如何搭建私人服务器？ 搭建私人服务器需要考虑以下几个方面： 1. 选择合适的服务器硬件和操作系统，根据自己的需求和预算进行选择。 2. 选择合适的服务器虚拟化技术和操作系统，如 VMware、KVM、Linux 等。 3. 选择合适的主机软件，如 Apache、Nginx、IIS 等。 4. 配置服务器网络和安全性，包括设置 IP 地址、DNS 记录、防火墙、安全组等。 5. 选择合适的数据存储方案，如 local disk、ZFS、GlusterFS 等。 6. 安装和配置数据库和服务器应用程序，如 MySQL、MongoDB、PHP、Node.js 等。 7. 部署应用程序并测试，确保服务器能够正常运行。 搭建私人服务器需要注意哪些问题？ 1. 服务器的安全性，包括防止 DDoS 攻击、访问控制、备份和恢复等。 2. 服务器的性能和可扩展性，包括 CPU、内存、存储和网络等方面的配置。 3. 服务器的可靠性和稳定性，包括系统的监控和日志记录。 4. 服务器的成本和维护，包括服务器的成本、运维和维护费用等。 5. 服务器的合规性和法律问题，包括数据隐私、版权和知识产权等。 常见的私人服务器搭建问题包括： 1. 如何选择合适的服务器硬件和操作系统？ 2. 如何选择合适的服务器虚拟化技术和操作系统？ 3. 如何配置服务器网络和安全性？ 4. 如何安装和配置数据库和服务器应用程序？ 5. 如何保证服务器的可靠性和稳定性？ 6. 如何保证服务器的性能和可扩展性？ 7. 如何保证服务器的合规性和法律问题？ 8. 如何保证服务器的成本和维护？ 有哪些常见的云服务器搭建案例？ 以下是一些常见的云服务器搭建案例： 1. AWS EC2 实例：AWS 提供了多种 EC2 实例类型，可以根据自己的需求选择合适的实例类型进行搭建。 2. Azure Virtual Machines：Azure 提供了多种虚拟机类型，可以根据自己的需求选择合适的虚拟机类型进行搭建。 3. Google Cloud Platform 虚拟机：Google Cloud Platform 提供了多种虚拟机类型，可以根据自己的需求选择合适的虚拟机类型进行搭建。 4. Alibaba Cloud ECS：Alibaba Cloud 提供了多种 ECS 实例类型，可以根据自己的需求选择合适的实例类型进行搭建。 云服务器如何选？看完文章就能清楚知道了，云服务器是一种基于云计算的虚拟服务器，它可以在云端提供计算、存储和网络资源，让用户可以随时随地通过互联网访问和管理自己的服务器。
WAF如何拦截跨站脚本攻击？
网络安全问题日益凸显，跨站脚本攻击（Cross-Site Scripting，简称XSS）作为一种常见的Web应用安全漏洞，已经成为许多企业和个人网站面临的主要威胁之一。XSS攻击不仅会泄露用户的敏感信息，还可能导致更严重的后果，如网站被黑、用户账户被盗等。为了应对这一威胁，Web应用防火墙（WAF，Web Application Firewall）作为一种重要的安全防护工具，被广泛应用于网站和应用的安全防护中。那么WAF如何拦截跨站脚本攻击？1. 输入验证规则匹配：WAF通过预设的规则集，对用户提交的所有输入数据进行验证，确保数据符合预期格式，并且不会包含恶意代码。正则表达式：使用正则表达式来匹配输入中的特定模式，如
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
