发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
下一篇
2024年安全工程师报名时间 报考要求及注意事项
很多打算从事安全领域工作的朋友都想报考安全工程师资格证,最关心的莫过于报名的具体时间安排。各地的安全工程师报名由当地人事考试部门单独组织,时间会有细微差异,整体集中在每年的8到9月。报名前要提前核对报考条件、准备好相关材料,避免错过报名窗口影响当年的考试安排,提前了解相关规则也能减少很多不必要的麻烦。 安工报名何时开始? 注册安全工程师的报名工作由各地人事考试中心单独组织,全国统一的报名时段通常集中在每年8月中下旬到9月上旬,不同省份的报名开放时间差最多不超过10天。要及时关注当地人事考试网的官方通知,避免错过报名期限。部分地区会设置补报名通道,但仅限少数情况,最好还是在官方指定的时段内完成报名操作。 报名条件有哪些? 报考中级安全工程师需要满足大专及以上学历,不同学历对应的安全生产相关工作年限要求不同,大专学历需要4年相关工作经验,本科学历需要3年,硕士及以上学历要求会更低。所学专业如果是安全工程及相关专业,工作年限要求可以相应减少1年。所有工作年限计算截止到报考当年的12月31日,未满足年限要求的报名申请会被驳回。 很多考安全工程师的朋友未来都会从事网络安全相关的岗位,日常工作中需要处理各类网络攻击防护的需求,不妨试试专业的WAF应用防护墙,能高效拦截SQL注入、XSS跨站等常见攻击,减轻日常运维压力,有需求的可以自行了解相关产品的详细功能。 报名要注意什么? 报名前要提前准备好学历证明、工作证明、电子证件照等材料,部分地区需要进行考前人工审核,材料不齐全会直接影响审核结果。报名缴费完成才算报名成功,缴费后要及时查看报名状态,确认没有出现异常情况。如果是第一次报考,建议提前注册账号并完成实名认证,避免报名高峰期系统拥堵影响操作。 打算报考安全工程师的朋友可以多关注官方发布的招考通知,提前做好各项准备工作,就能顺利完成报名流程。考证只是职业发展的其中一步,日常工作中也要多积累实操经验,借助专业的安全工具提升工作效率,才能在安全领域走得更稳更远。
便宜的虚拟主机哪里有 高性价比正规选购指南
很多个人站长、初创企业搭建首个站点时,预算都比较有限,想找性价比高的主机产品降低前期投入。市面上虚拟主机定价差异很大,不少人踩过低价陷阱,要么用了几天就频繁宕机打不开,要么隐性收费一大堆,实际支出远超预期。提前摸清选购逻辑和正规渠道,不用花太多钱也能买到稳定好用的主机产品,满足日常建站需求。 怎么选便宜虚拟主机? 选的时候不要只看首页标注的低价,先理清楚自己的建站需求,比如站点容量、日均访问量、用什么建站程序,对应选刚好够用的配置即可,不用盲目买高配置浪费预算。要提前问清楚后续续费的定价,不少服务商首年打一折吸引用户,第二年续费直接涨两三倍,算下来总成本反而更高。还要确认服务商是否提供免费备案协助、基础攻击防护等配套服务,避免后续还要额外花钱采购。 便宜虚拟主机靠谱吗? 只要是正规服务商推出的入门级产品,完全可以满足个人博客、小型企业展示站的使用需求,不用担心稳定性问题。那种几块钱就能用一年的产品尽量不要碰,多半是超售严重,带宽和CPU限制非常严格,稍微有点访问量就会卡顿甚至打不开,出了问题也很难联系到售后。正规服务商的低价入门款是拉新福利,服务标准和中高端产品一致,售后响应也很及时,用起来完全有保障。 哪里买便宜虚拟主机? 正规云服务商的官网都会推出针对新用户的高性价比入门款产品,定价非常划算,适合预算有限的建站用户选择。快快网络的弹性云服务器入门款定价亲民,针对小型站点用户还有专属优惠政策,稳定性和售后都有保障,还支持按需灵活扩容,后续站点流量上涨也不用更换服务商。有需求的话可以去弹性云服务器相关页面查看具体配置和定价,选最匹配自己需求的方案就好。 找便宜的虚拟主机不用一味追求全网最低价,多对比不同服务商的配置、续费政策和用户口碑,选最适配自己需求的产品即可。这样既能控制前期建站成本,也能保证后续站点的稳定运行,不用为了省一点小钱影响整体的运营节奏。
防护网站攻击用什么软件 靠谱安全防护方案推荐
很多站长运营网站过程中都遇到过被恶意攻击的情况,轻则访问卡顿加载缓慢,重则数据泄露服务完全瘫痪,给运营方带来不小的流量和经济损失。不少朋友遇到这类问题时都想找靠谱的防护工具来解决,市面上同类产品品类繁多,不同防护场景适配的工具也有差异,选对工具才能用更低成本获得更稳妥的安全保障。 怎么选防护软件? 选防护软件要先明确自己的站点规模和常遇到的攻击类型,普通中小企业站点如果主要面对的是cc、ddos这类流量攻击,优先选接入便捷、防护阈值灵活可调的产品。要是站点涉及用户隐私数据、交易信息,还要额外关注数据加密、漏洞扫描这类附加功能。不需要盲目选最高配置的产品,匹配自身实际需求就能控制不必要的成本支出。 要是不知道怎么判断适配的配置,可以找专业的安全厂商咨询定制方案,适配的防护方案能覆盖绝大多数常见的网站攻击场景。针对大流量的ddos攻击,DDoS安全防护服务可以实现百G级的流量清洗,完全不会影响正常用户的访问体验。针对应用层的攻击,WAF应用防护墙可以精准识别恶意请求,拦截sql注入、跨站脚本等常见攻击行为,相关的功能参数可以去专门的产品页面查看详细说明。 免费工具靠谱吗? 市面上不少免费的防护工具只能应对小规模的零散攻击,遇到峰值较高的定向攻击时基本起不到作用,还容易出现误拦截正常用户请求的情况。如果是个人小博客这类非盈利站点,平时访问量不高,可以先用免费工具做基础防护。要是商业站点,还是建议选择付费的专业防护服务,稳定性和防护效果都有更可靠的保障,出现攻击问题也有专门的技术团队及时响应处理。 要是站点已经被攻击导致ip被封,也可以搭配高防IP做流量转发,隐藏源站真实地址,从根源上避免源站被直接攻击。不同防护产品可以灵活搭配使用,获得更全面的防护效果,不用局限于单一的工具选择。 网站攻击防护不是一劳永逸的事情,平时也要定期做好站点漏洞扫描和数据备份,搭配专业的防护工具,就能最大程度降低攻击带来的损失。不用过度担心防护成本过高,现在很多安全厂商都推出了不同档位的套餐,小成本也能获得足够的安全保障。如果有定制化的防护需求,也可以联系专业团队根据站点实际情况设计专属防护方案。
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
下一篇
2024年安全工程师报名时间 报考要求及注意事项
很多打算从事安全领域工作的朋友都想报考安全工程师资格证,最关心的莫过于报名的具体时间安排。各地的安全工程师报名由当地人事考试部门单独组织,时间会有细微差异,整体集中在每年的8到9月。报名前要提前核对报考条件、准备好相关材料,避免错过报名窗口影响当年的考试安排,提前了解相关规则也能减少很多不必要的麻烦。 安工报名何时开始? 注册安全工程师的报名工作由各地人事考试中心单独组织,全国统一的报名时段通常集中在每年8月中下旬到9月上旬,不同省份的报名开放时间差最多不超过10天。要及时关注当地人事考试网的官方通知,避免错过报名期限。部分地区会设置补报名通道,但仅限少数情况,最好还是在官方指定的时段内完成报名操作。 报名条件有哪些? 报考中级安全工程师需要满足大专及以上学历,不同学历对应的安全生产相关工作年限要求不同,大专学历需要4年相关工作经验,本科学历需要3年,硕士及以上学历要求会更低。所学专业如果是安全工程及相关专业,工作年限要求可以相应减少1年。所有工作年限计算截止到报考当年的12月31日,未满足年限要求的报名申请会被驳回。 很多考安全工程师的朋友未来都会从事网络安全相关的岗位,日常工作中需要处理各类网络攻击防护的需求,不妨试试专业的WAF应用防护墙,能高效拦截SQL注入、XSS跨站等常见攻击,减轻日常运维压力,有需求的可以自行了解相关产品的详细功能。 报名要注意什么? 报名前要提前准备好学历证明、工作证明、电子证件照等材料,部分地区需要进行考前人工审核,材料不齐全会直接影响审核结果。报名缴费完成才算报名成功,缴费后要及时查看报名状态,确认没有出现异常情况。如果是第一次报考,建议提前注册账号并完成实名认证,避免报名高峰期系统拥堵影响操作。 打算报考安全工程师的朋友可以多关注官方发布的招考通知,提前做好各项准备工作,就能顺利完成报名流程。考证只是职业发展的其中一步,日常工作中也要多积累实操经验,借助专业的安全工具提升工作效率,才能在安全领域走得更稳更远。
便宜的虚拟主机哪里有 高性价比正规选购指南
很多个人站长、初创企业搭建首个站点时,预算都比较有限,想找性价比高的主机产品降低前期投入。市面上虚拟主机定价差异很大,不少人踩过低价陷阱,要么用了几天就频繁宕机打不开,要么隐性收费一大堆,实际支出远超预期。提前摸清选购逻辑和正规渠道,不用花太多钱也能买到稳定好用的主机产品,满足日常建站需求。 怎么选便宜虚拟主机? 选的时候不要只看首页标注的低价,先理清楚自己的建站需求,比如站点容量、日均访问量、用什么建站程序,对应选刚好够用的配置即可,不用盲目买高配置浪费预算。要提前问清楚后续续费的定价,不少服务商首年打一折吸引用户,第二年续费直接涨两三倍,算下来总成本反而更高。还要确认服务商是否提供免费备案协助、基础攻击防护等配套服务,避免后续还要额外花钱采购。 便宜虚拟主机靠谱吗? 只要是正规服务商推出的入门级产品,完全可以满足个人博客、小型企业展示站的使用需求,不用担心稳定性问题。那种几块钱就能用一年的产品尽量不要碰,多半是超售严重,带宽和CPU限制非常严格,稍微有点访问量就会卡顿甚至打不开,出了问题也很难联系到售后。正规服务商的低价入门款是拉新福利,服务标准和中高端产品一致,售后响应也很及时,用起来完全有保障。 哪里买便宜虚拟主机? 正规云服务商的官网都会推出针对新用户的高性价比入门款产品,定价非常划算,适合预算有限的建站用户选择。快快网络的弹性云服务器入门款定价亲民,针对小型站点用户还有专属优惠政策,稳定性和售后都有保障,还支持按需灵活扩容,后续站点流量上涨也不用更换服务商。有需求的话可以去弹性云服务器相关页面查看具体配置和定价,选最匹配自己需求的方案就好。 找便宜的虚拟主机不用一味追求全网最低价,多对比不同服务商的配置、续费政策和用户口碑,选最适配自己需求的产品即可。这样既能控制前期建站成本,也能保证后续站点的稳定运行,不用为了省一点小钱影响整体的运营节奏。
防护网站攻击用什么软件 靠谱安全防护方案推荐
很多站长运营网站过程中都遇到过被恶意攻击的情况,轻则访问卡顿加载缓慢,重则数据泄露服务完全瘫痪,给运营方带来不小的流量和经济损失。不少朋友遇到这类问题时都想找靠谱的防护工具来解决,市面上同类产品品类繁多,不同防护场景适配的工具也有差异,选对工具才能用更低成本获得更稳妥的安全保障。 怎么选防护软件? 选防护软件要先明确自己的站点规模和常遇到的攻击类型,普通中小企业站点如果主要面对的是cc、ddos这类流量攻击,优先选接入便捷、防护阈值灵活可调的产品。要是站点涉及用户隐私数据、交易信息,还要额外关注数据加密、漏洞扫描这类附加功能。不需要盲目选最高配置的产品,匹配自身实际需求就能控制不必要的成本支出。 要是不知道怎么判断适配的配置,可以找专业的安全厂商咨询定制方案,适配的防护方案能覆盖绝大多数常见的网站攻击场景。针对大流量的ddos攻击,DDoS安全防护服务可以实现百G级的流量清洗,完全不会影响正常用户的访问体验。针对应用层的攻击,WAF应用防护墙可以精准识别恶意请求,拦截sql注入、跨站脚本等常见攻击行为,相关的功能参数可以去专门的产品页面查看详细说明。 免费工具靠谱吗? 市面上不少免费的防护工具只能应对小规模的零散攻击,遇到峰值较高的定向攻击时基本起不到作用,还容易出现误拦截正常用户请求的情况。如果是个人小博客这类非盈利站点,平时访问量不高,可以先用免费工具做基础防护。要是商业站点,还是建议选择付费的专业防护服务,稳定性和防护效果都有更可靠的保障,出现攻击问题也有专门的技术团队及时响应处理。 要是站点已经被攻击导致ip被封,也可以搭配高防IP做流量转发,隐藏源站真实地址,从根源上避免源站被直接攻击。不同防护产品可以灵活搭配使用,获得更全面的防护效果,不用局限于单一的工具选择。 网站攻击防护不是一劳永逸的事情,平时也要定期做好站点漏洞扫描和数据备份,搭配专业的防护工具,就能最大程度降低攻击带来的损失。不用过度担心防护成本过高,现在很多安全厂商都推出了不同档位的套餐,小成本也能获得足够的安全保障。如果有定制化的防护需求,也可以联系专业团队根据站点实际情况设计专属防护方案。
查看更多文章 >