发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:3001
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
渗透测试是什么?
渗透测试是一项在计算机系统上进行的授权模拟攻击,旨在对其安全性进行评估,是为了证明网络防御按照预期计划正常运行而提供的一种机制。这种测试方法能够模拟黑客的行为和手段,通过攻击和渗透系统来发现潜在的安全漏洞。 渗透测试可以分为手动渗透和自动渗透两种方式。手动渗透需要测试人员具备较高的技术水平和丰富的安全知识,能够对系统的细节进行深入的分析和测试,但缺点是耗时较长且需要大量的人力资源。而自动渗透则是利用自动化工具对系统进行扫描和攻击,可以快速地发现大量的漏洞和隐患,但可能会忽略一些细节问题并且需要较好的自动化工具。 在渗透测试过程中,测试人员会利用一系列专业的工具来帮助完成测试任务。例如,Nmap是一款网络扫描工具,用于探测目标主机的开放端口和正在运行的服务;Wireshark是一个流量分析工具,用于监测网络流量;Hashcat和Hydra是密码破解工具,用于尝试破解系统或应用程序的密码;Burp Suite和OWASP的Zed Attack Proxy(ZAP)则是专业的Web漏洞扫描程序,用于检测和修复Web应用程序中的安全漏洞。 总的来说,渗透测试是一项非常重要的安全评估手段,能够帮助企业和组织发现和解决潜在的安全风险,保障系统和数据的安全。同时,也需要专业的测试人员利用适当的测试方法和工具来进行,确保测试的准确性和有效性。
服务器租用哪里好?租服务器可以干嘛
服务器租用就是从专业的IDC服务器商租服务器资源的服务。服务器租用哪里好?现在越来越多的企业会选择租用服务器,今天快快网络小编就详细跟大家介绍下关于租用服务器的好处。 服务器租用哪里好? 1.节约成本:企业无需自己购买服务器,只需根据业务的需要,提出对硬件配置的要求,由IDC服务商配置好交付使用。企业的初期投资减轻了,能省去大量的人力物力,可以更专注于自己业务的开发。 2.方便快捷:服务器租用可即买即用,无任何繁杂手续,相比于托管来说,租用更加方便快捷。 3.灵活弹性:企业可根据需求自由配置CPU、内存Q、带宽和机房位置,并可随时升级配置,非常方便。 4.简单易用:服务器租用具备完善的操作系统和应用软件,可通过镜像进行一键简单部署,同一镜像可在多台 ECS 中快速复制环境,轻松扩展。 5.安全保障:服务商免费提供DDoS防护、木马查杀、攻击清洗等服务,可保障网站的安全不受攻击。 6.完善售后服务:服务商将为服务器空间进行全天候的维护和管理,企业可以享受到专业运维团队的贴心服务。 租服务器可以干嘛? 1、数据分析及处理 服务器有强大的存储能力和强大的计算,用于大规模数据分析和处理。企业可以服务器租用来进行大量的数据处理以及分析,处理成数据报表以便工作开展。 2、数据存储和备份 很多企业租用服务器是为了保证一个数据存储和备份的地方,客户信息都进行一个保护,重要的公司信息也进行保密,防止被外部窃取。 3、运行应用软件 租用服务器后可以用于运行各式各样的应用程序,例如商务平台、项目管理工具等,根据自身的需求定制服务器的配置,还可以因为企业发展来拓展自己的服务器性能。 4、托管网络 租用服务器可以来托管网站,将网站的文件和数据库都储存于服务器商,确保网站的可用性和良好的安全性。 5、游戏服务器 很多人想要开发游戏,那么首先就是需要租用服务器的,有了服务器后才能搭建运行游戏,创建好多人游戏环境,让玩家享受到更好的游戏服务。 服务器租用哪里好?选择租用服务器的话企业在提供业务的时候无需自己管理服务器,减轻各项成本。随着服务器功能的不断完善,现在越来越多的企业会选择租用服务器来降低一定的成本。
服务器带宽为何突然耗尽?
在服务器运行中,带宽突然耗尽会直接导致网站卡顿、服务中断,甚至影响业务正常开展。这种情况多由突发流量、异常攻击或配置疏漏引发,若不及时排查,可能造成用户流失与经济损失。快速定位原因并采取应对措施,是保障服务器稳定运行的关键。一、服务器带宽突然耗尽的核心原因是什么?1、正常业务突发流量电商平台大促(如 618、双 11)期间,用户集中访问商品页面、提交订单,瞬时请求量激增,超出带宽承载上限;直播或活动推广时,大量用户同时观看视频、参与互动,视频流数据占用大量带宽;未做带宽限制的文件下载服务,若热门文件被高频次下载,也会快速耗尽带宽,关键词包括突发访问、视频流、文件下载。2、异常攻击与恶意占用DDoS 攻击中的 UDP 泛洪、HTTP 洪水攻击,攻击者控制大量 “肉鸡” 向服务器发送垃圾数据包,短时间内占用全部带宽;恶意爬虫高频抓取网站内容,尤其是未做反爬限制的图片、视频资源,爬虫请求量远超正常用户,持续消耗带宽;带宽盗用,若服务器 IP 或端口被未授权者利用(如搭建非法下载站点),会导致带宽被偷偷占用,关键词包括 DDoS 攻击、恶意爬虫、带宽盗用。二、带宽突然耗尽的应急排查步骤有哪些?1、快速定位带宽占用来源通过服务器监控工具(如 Linux 的 iftop、Windows 的任务管理器)查看实时带宽使用情况,识别占用带宽最高的进程或端口;分析访问日志(如 Nginx 的 access.log),统计不同 IP、不同 URL 的访问量,判断是否有异常 IP 高频访问或特定资源被大量请求;联系服务器运营商,获取带宽使用明细与异常流量来源 IP,确认是否存在外部攻击,关键词包括监控工具、访问日志、运营商明细。2、临时缓解带宽压力紧急限制高占用进程,若为正常业务流量,可临时关闭非核心服务(如后台统计、非必要 API 接口),优先保障核心业务(如订单支付、用户登录);针对异常攻击,启用服务器防火墙(如 iptables)封禁攻击 IP,或临时开启 CDN 加速,将部分流量分流至 CDN 节点,减轻源服务器压力;若带宽完全耗尽,可临时升级带宽套餐,恢复服务后再排查根本原因,关键词包括进程限制、防火墙封禁、CDN 分流。三、如何避免服务器带宽再次突然耗尽?1、业务层面优化配置根据业务峰值流量,合理规划带宽容量,预留 20%-30% 的冗余带宽,避免峰值时带宽不足;对大文件(如安装包、视频)采用 CDN 分发,将资源缓存至就近节点,减少源服务器带宽消耗;设置带宽使用阈值告警,当带宽占用达到 80% 时,通过短信、邮件通知管理员,及时介入处理,关键词包括冗余带宽、CDN 分发、阈值告警。2、安全防护与访问管控部署专业 DDoS 防护服务(如高防 IP、云盾),抵御大流量攻击,过滤垃圾数据包;针对爬虫设置反爬机制(如验证码、IP 访问频率限制、User-Agent 校验),禁止恶意爬虫抓取资源;定期检查服务器端口与权限,关闭未使用的端口,防止带宽盗用,同时更新服务器系统与应用程序,修复可能被利用的漏洞,关键词包括 DDoS 防护、反爬机制、端口管控。服务器带宽突然耗尽并非偶然,多由流量规划不足或安全防护缺失导致。日常做好带宽监控与安全防护,突发情况时快速定位原因并应急处理,既能减少业务中断损失,也能长期保障服务器稳定运行。
阅读数:21560 | 2023-04-25 14:08:36
阅读数:12832 | 2023-04-21 09:42:32
阅读数:8677 | 2023-04-24 12:00:42
阅读数:7758 | 2023-06-09 03:03:03
阅读数:6709 | 2023-05-26 01:02:03
阅读数:5567 | 2024-04-03 15:05:05
阅读数:5367 | 2023-06-02 00:02:04
阅读数:5300 | 2023-06-30 06:04:04
阅读数:21560 | 2023-04-25 14:08:36
阅读数:12832 | 2023-04-21 09:42:32
阅读数:8677 | 2023-04-24 12:00:42
阅读数:7758 | 2023-06-09 03:03:03
阅读数:6709 | 2023-05-26 01:02:03
阅读数:5567 | 2024-04-03 15:05:05
阅读数:5367 | 2023-06-02 00:02:04
阅读数:5300 | 2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
渗透测试是什么?
渗透测试是一项在计算机系统上进行的授权模拟攻击,旨在对其安全性进行评估,是为了证明网络防御按照预期计划正常运行而提供的一种机制。这种测试方法能够模拟黑客的行为和手段,通过攻击和渗透系统来发现潜在的安全漏洞。 渗透测试可以分为手动渗透和自动渗透两种方式。手动渗透需要测试人员具备较高的技术水平和丰富的安全知识,能够对系统的细节进行深入的分析和测试,但缺点是耗时较长且需要大量的人力资源。而自动渗透则是利用自动化工具对系统进行扫描和攻击,可以快速地发现大量的漏洞和隐患,但可能会忽略一些细节问题并且需要较好的自动化工具。 在渗透测试过程中,测试人员会利用一系列专业的工具来帮助完成测试任务。例如,Nmap是一款网络扫描工具,用于探测目标主机的开放端口和正在运行的服务;Wireshark是一个流量分析工具,用于监测网络流量;Hashcat和Hydra是密码破解工具,用于尝试破解系统或应用程序的密码;Burp Suite和OWASP的Zed Attack Proxy(ZAP)则是专业的Web漏洞扫描程序,用于检测和修复Web应用程序中的安全漏洞。 总的来说,渗透测试是一项非常重要的安全评估手段,能够帮助企业和组织发现和解决潜在的安全风险,保障系统和数据的安全。同时,也需要专业的测试人员利用适当的测试方法和工具来进行,确保测试的准确性和有效性。
服务器租用哪里好?租服务器可以干嘛
服务器租用就是从专业的IDC服务器商租服务器资源的服务。服务器租用哪里好?现在越来越多的企业会选择租用服务器,今天快快网络小编就详细跟大家介绍下关于租用服务器的好处。 服务器租用哪里好? 1.节约成本:企业无需自己购买服务器,只需根据业务的需要,提出对硬件配置的要求,由IDC服务商配置好交付使用。企业的初期投资减轻了,能省去大量的人力物力,可以更专注于自己业务的开发。 2.方便快捷:服务器租用可即买即用,无任何繁杂手续,相比于托管来说,租用更加方便快捷。 3.灵活弹性:企业可根据需求自由配置CPU、内存Q、带宽和机房位置,并可随时升级配置,非常方便。 4.简单易用:服务器租用具备完善的操作系统和应用软件,可通过镜像进行一键简单部署,同一镜像可在多台 ECS 中快速复制环境,轻松扩展。 5.安全保障:服务商免费提供DDoS防护、木马查杀、攻击清洗等服务,可保障网站的安全不受攻击。 6.完善售后服务:服务商将为服务器空间进行全天候的维护和管理,企业可以享受到专业运维团队的贴心服务。 租服务器可以干嘛? 1、数据分析及处理 服务器有强大的存储能力和强大的计算,用于大规模数据分析和处理。企业可以服务器租用来进行大量的数据处理以及分析,处理成数据报表以便工作开展。 2、数据存储和备份 很多企业租用服务器是为了保证一个数据存储和备份的地方,客户信息都进行一个保护,重要的公司信息也进行保密,防止被外部窃取。 3、运行应用软件 租用服务器后可以用于运行各式各样的应用程序,例如商务平台、项目管理工具等,根据自身的需求定制服务器的配置,还可以因为企业发展来拓展自己的服务器性能。 4、托管网络 租用服务器可以来托管网站,将网站的文件和数据库都储存于服务器商,确保网站的可用性和良好的安全性。 5、游戏服务器 很多人想要开发游戏,那么首先就是需要租用服务器的,有了服务器后才能搭建运行游戏,创建好多人游戏环境,让玩家享受到更好的游戏服务。 服务器租用哪里好?选择租用服务器的话企业在提供业务的时候无需自己管理服务器,减轻各项成本。随着服务器功能的不断完善,现在越来越多的企业会选择租用服务器来降低一定的成本。
服务器带宽为何突然耗尽?
在服务器运行中,带宽突然耗尽会直接导致网站卡顿、服务中断,甚至影响业务正常开展。这种情况多由突发流量、异常攻击或配置疏漏引发,若不及时排查,可能造成用户流失与经济损失。快速定位原因并采取应对措施,是保障服务器稳定运行的关键。一、服务器带宽突然耗尽的核心原因是什么?1、正常业务突发流量电商平台大促(如 618、双 11)期间,用户集中访问商品页面、提交订单,瞬时请求量激增,超出带宽承载上限;直播或活动推广时,大量用户同时观看视频、参与互动,视频流数据占用大量带宽;未做带宽限制的文件下载服务,若热门文件被高频次下载,也会快速耗尽带宽,关键词包括突发访问、视频流、文件下载。2、异常攻击与恶意占用DDoS 攻击中的 UDP 泛洪、HTTP 洪水攻击,攻击者控制大量 “肉鸡” 向服务器发送垃圾数据包,短时间内占用全部带宽;恶意爬虫高频抓取网站内容,尤其是未做反爬限制的图片、视频资源,爬虫请求量远超正常用户,持续消耗带宽;带宽盗用,若服务器 IP 或端口被未授权者利用(如搭建非法下载站点),会导致带宽被偷偷占用,关键词包括 DDoS 攻击、恶意爬虫、带宽盗用。二、带宽突然耗尽的应急排查步骤有哪些?1、快速定位带宽占用来源通过服务器监控工具(如 Linux 的 iftop、Windows 的任务管理器)查看实时带宽使用情况,识别占用带宽最高的进程或端口;分析访问日志(如 Nginx 的 access.log),统计不同 IP、不同 URL 的访问量,判断是否有异常 IP 高频访问或特定资源被大量请求;联系服务器运营商,获取带宽使用明细与异常流量来源 IP,确认是否存在外部攻击,关键词包括监控工具、访问日志、运营商明细。2、临时缓解带宽压力紧急限制高占用进程,若为正常业务流量,可临时关闭非核心服务(如后台统计、非必要 API 接口),优先保障核心业务(如订单支付、用户登录);针对异常攻击,启用服务器防火墙(如 iptables)封禁攻击 IP,或临时开启 CDN 加速,将部分流量分流至 CDN 节点,减轻源服务器压力;若带宽完全耗尽,可临时升级带宽套餐,恢复服务后再排查根本原因,关键词包括进程限制、防火墙封禁、CDN 分流。三、如何避免服务器带宽再次突然耗尽?1、业务层面优化配置根据业务峰值流量,合理规划带宽容量,预留 20%-30% 的冗余带宽,避免峰值时带宽不足;对大文件(如安装包、视频)采用 CDN 分发,将资源缓存至就近节点,减少源服务器带宽消耗;设置带宽使用阈值告警,当带宽占用达到 80% 时,通过短信、邮件通知管理员,及时介入处理,关键词包括冗余带宽、CDN 分发、阈值告警。2、安全防护与访问管控部署专业 DDoS 防护服务(如高防 IP、云盾),抵御大流量攻击,过滤垃圾数据包;针对爬虫设置反爬机制(如验证码、IP 访问频率限制、User-Agent 校验),禁止恶意爬虫抓取资源;定期检查服务器端口与权限,关闭未使用的端口,防止带宽盗用,同时更新服务器系统与应用程序,修复可能被利用的漏洞,关键词包括 DDoS 防护、反爬机制、端口管控。服务器带宽突然耗尽并非偶然,多由流量规划不足或安全防护缺失导致。日常做好带宽监控与安全防护,突发情况时快速定位原因并应急处理,既能减少业务中断损失,也能长期保障服务器稳定运行。
查看更多文章 >