发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:3342
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
服务器一般要多少钱?服务器租用的配置方法
随着网络时代的不断发展,对于服务器的需求也越来越多。服务器一般要多少钱?对于当开始建站想要租用服务器的企业来说服务器租用的配置方法需要如何选择呢?对于服务器的配置选择,与应用类型有关,每种不同的应用对于服务器资源和带宽的占用情况不一样,所以还要做到具体事情具体分析。 服务器一般要多少钱? 服务器的价格,从几百元到几千元不等。主要是看cpu的核数和内存的大小。cpu和内存决定了服务器的价格。服务器是放置网站所有文件的地方,服务器的空空间不能太小,配置也不能太低,否则会造成网站延迟,网页打开速度变慢。 一个好的网站服务器能给访问者提供好的体验,这样网站才能留住用户。当用户访问时,会有咨询和转化。一般一台云服务器一年的费用大概在1000元以上。视服务器具体配置而定,如果使用虚拟主机,费用288元,2G页面空,40G月流量,Myslq500M数据库。 服务器租用的配置方法: 1、CPU选择,如果网站流量较大,动态页面比较多,选择2核以上的CPU; 2、内存选择,内存越大,可用缓存越大,打开网站速度越快,根据网站的规模选择合适配置的空间; 3、硬盘选择,根据网站的数据大小选择合适的硬盘大小; 4、带宽选择,大带宽可以同时支持的在线用户多,能应对较高的并发访问。 我们以网站来讲,普通企业站(单展示类型)、论坛、以及个人站长网站,对于服务器资源的占用是非常小的,而门户网站,电商平台,下载网站对网站的带宽占用比较大,需要选择的云服务器配置需求就会高。 最后咱们提下云服务器价格,服务器租用一般价格是根据你的实际需要(也就是配置)来确定的,如果软硬配置高那么自然是向上考虑,下面简单的列一下各个需求层次的服务器价格: 1、单核CPU+2G内存+1M带宽=99.5元/年 298.5元/3年(适合新手入门建站,同时在线100以内 ) 这一款服务器由于价格很低,CPU性能只能享受10%,不建议对计算能力要求高的小伙伴入手; 2、双核CPU+4G内存+1M带宽=545元/年 1227元/3年(个人企业公司都行,同时在线100-200 ) 此款CPU性能不做限制,开发测试应该没问题,带宽只有1M,基本够用; 3、双核CPU+8G内存+5M带宽=2070元/3年(可放多个站点 并不影响带宽,同时在线1000-2000) 此款CPU性能、带宽都相对更高,适合要求较高的小伙伴; 说明一下同时在线人数一般的计算方式按照带宽数/页面大小=同时在线人数,如1M(1024KB)/50KB(正常网页大小)=20人左右同时在线。 服务器一般要多少钱?对于服务器的选择还要根据自家站点的需求来进行配置,所以要注意开源节流。不要盲目追求高大上,其实有时候还是在浪费资源,因为在市场上关于服务器租用的价格还是有些差异的。
Apache Struts2漏洞防护指南
Apache Struts2框架作为Java Web开发的重要工具,近年来频繁曝出高危漏洞,给企业安全带来严峻挑战。面对Struts2漏洞攻击,如何有效防护成为开发者和管理员必须掌握的技能。本文将探讨Struts2常见漏洞类型及其防护方案,帮助您构建更安全的Web应用环境。 Struts2漏洞为何如此危险? Struts2框架的设计特性使其成为攻击者的主要目标。远程代码执行、命令注入等漏洞层出不穷,攻击者只需构造特定请求就能完全控制服务器。2017年的Equifax数据泄露事件就是由Struts2漏洞引发的,导致1.43亿用户信息泄露,损失高达7亿美元。 如何有效防护Struts2漏洞? 及时更新框架版本是最基础的防护措施。Apache官方会针对发现的漏洞发布补丁,保持系统更新能防范已知漏洞攻击。同时,配置安全拦截器、禁用动态方法调用等安全设置也能大幅降低风险。对于关键业务系统,建议部署专业的Web应用防火墙(WAF),它能实时拦截针对Struts2的恶意请求。 防护Struts2漏洞需要技术和管理双管齐下。除了技术层面的防护措施,建立漏洞响应机制、定期安全审计同样重要。选择像快快网络WAF这样的专业防护产品,能为您的Web应用提供更全面的保护。
服务器架构的三种模式,服务器的作用有哪些?
在互联网时代,服务器架构的三种模式主要有客户端-服务器模式、对等模式和基于云的模式。服务器构架模式是非常重要的,尤其是在解决相关的故障面前,一定要特别注意构架模式。 服务器架构的三种模式 服务器架构的三种模式主要包括分布式服务器架构、负载均衡架构和集群架构。以下是三种模式的具体介绍: 分布式服务器架构。这种架构模式指的是数据和程序可以分布在不同的服务器上,而不是集中在单一的服务器上。这种模式有利于任务在整个计算机系统上进行分配与优化,克服了传统集中式系统会导致中心主机资源紧张与响应瓶颈的缺陷。 负载均衡架构。这种架构模式建立在现有的网络结构之上,通过使用一种廉价有效透明的方法来扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。 集群架构。这种架构模式是指将多个服务器集中起来,共同提供同一种服务。在客户端看来,就像是只有一个服务器。这种模式可以利用多个计算机进行并行计算,从而获得很高的计算速度,也可以用多个计算机做备份,使得任何一个机器坏了整个系统还是能正常运行。 服务器的作用有哪些? 服务器就是一台超级计算机,作为网站的后台为前端做数据处理,为用户提供服务。顾名思义也就是在网络中为网民提供服务器的一台超级计算机器,所以称为服务器。 服务器也是一台电脑,但是和普通电脑所用的cpu、主板等等有所不同。但是功能和普通电脑是一样的。只是数据处理能力更强。 1、服务器就好像是一个电话总台一样,而其他的网络设备就像是公共电话,所有的数据传输都要经过服务器的处理。 2、服务器作为一个网络节点,为用户提供数据处理服务。最常见的就是使用服务器为自己搭建一个网站。 3、服务器运算能力强,可以长时间运行几十年不关机可靠运行。 4、服务器的作用范围非常广泛,各种网络游戏,网站,还有我们手机上常用的手机软件,这些东西的背后都是靠服务器在为他们做数据管理和储存。一些企业单位也会自己配置一个服务器使用,平时工作中的重要数据也会储存在服务器里。 以上就是关于服务器架构的三种模式的介绍,在互联网时代说起服务器大家并不会感到陌生,但是你们知道服务器架构的三种模式吗?今天就跟着快快网络小编一起了解下吧。
阅读数:22800 | 2023-04-25 14:08:36
阅读数:14204 | 2023-04-21 09:42:32
阅读数:9424 | 2023-04-24 12:00:42
阅读数:8796 | 2023-06-09 03:03:03
阅读数:7602 | 2023-05-26 01:02:03
阅读数:6739 | 2024-04-03 15:05:05
阅读数:6181 | 2023-06-02 00:02:04
阅读数:5925 | 2023-06-30 06:04:04
阅读数:22800 | 2023-04-25 14:08:36
阅读数:14204 | 2023-04-21 09:42:32
阅读数:9424 | 2023-04-24 12:00:42
阅读数:8796 | 2023-06-09 03:03:03
阅读数:7602 | 2023-05-26 01:02:03
阅读数:6739 | 2024-04-03 15:05:05
阅读数:6181 | 2023-06-02 00:02:04
阅读数:5925 | 2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
服务器一般要多少钱?服务器租用的配置方法
随着网络时代的不断发展,对于服务器的需求也越来越多。服务器一般要多少钱?对于当开始建站想要租用服务器的企业来说服务器租用的配置方法需要如何选择呢?对于服务器的配置选择,与应用类型有关,每种不同的应用对于服务器资源和带宽的占用情况不一样,所以还要做到具体事情具体分析。 服务器一般要多少钱? 服务器的价格,从几百元到几千元不等。主要是看cpu的核数和内存的大小。cpu和内存决定了服务器的价格。服务器是放置网站所有文件的地方,服务器的空空间不能太小,配置也不能太低,否则会造成网站延迟,网页打开速度变慢。 一个好的网站服务器能给访问者提供好的体验,这样网站才能留住用户。当用户访问时,会有咨询和转化。一般一台云服务器一年的费用大概在1000元以上。视服务器具体配置而定,如果使用虚拟主机,费用288元,2G页面空,40G月流量,Myslq500M数据库。 服务器租用的配置方法: 1、CPU选择,如果网站流量较大,动态页面比较多,选择2核以上的CPU; 2、内存选择,内存越大,可用缓存越大,打开网站速度越快,根据网站的规模选择合适配置的空间; 3、硬盘选择,根据网站的数据大小选择合适的硬盘大小; 4、带宽选择,大带宽可以同时支持的在线用户多,能应对较高的并发访问。 我们以网站来讲,普通企业站(单展示类型)、论坛、以及个人站长网站,对于服务器资源的占用是非常小的,而门户网站,电商平台,下载网站对网站的带宽占用比较大,需要选择的云服务器配置需求就会高。 最后咱们提下云服务器价格,服务器租用一般价格是根据你的实际需要(也就是配置)来确定的,如果软硬配置高那么自然是向上考虑,下面简单的列一下各个需求层次的服务器价格: 1、单核CPU+2G内存+1M带宽=99.5元/年 298.5元/3年(适合新手入门建站,同时在线100以内 ) 这一款服务器由于价格很低,CPU性能只能享受10%,不建议对计算能力要求高的小伙伴入手; 2、双核CPU+4G内存+1M带宽=545元/年 1227元/3年(个人企业公司都行,同时在线100-200 ) 此款CPU性能不做限制,开发测试应该没问题,带宽只有1M,基本够用; 3、双核CPU+8G内存+5M带宽=2070元/3年(可放多个站点 并不影响带宽,同时在线1000-2000) 此款CPU性能、带宽都相对更高,适合要求较高的小伙伴; 说明一下同时在线人数一般的计算方式按照带宽数/页面大小=同时在线人数,如1M(1024KB)/50KB(正常网页大小)=20人左右同时在线。 服务器一般要多少钱?对于服务器的选择还要根据自家站点的需求来进行配置,所以要注意开源节流。不要盲目追求高大上,其实有时候还是在浪费资源,因为在市场上关于服务器租用的价格还是有些差异的。
Apache Struts2漏洞防护指南
Apache Struts2框架作为Java Web开发的重要工具,近年来频繁曝出高危漏洞,给企业安全带来严峻挑战。面对Struts2漏洞攻击,如何有效防护成为开发者和管理员必须掌握的技能。本文将探讨Struts2常见漏洞类型及其防护方案,帮助您构建更安全的Web应用环境。 Struts2漏洞为何如此危险? Struts2框架的设计特性使其成为攻击者的主要目标。远程代码执行、命令注入等漏洞层出不穷,攻击者只需构造特定请求就能完全控制服务器。2017年的Equifax数据泄露事件就是由Struts2漏洞引发的,导致1.43亿用户信息泄露,损失高达7亿美元。 如何有效防护Struts2漏洞? 及时更新框架版本是最基础的防护措施。Apache官方会针对发现的漏洞发布补丁,保持系统更新能防范已知漏洞攻击。同时,配置安全拦截器、禁用动态方法调用等安全设置也能大幅降低风险。对于关键业务系统,建议部署专业的Web应用防火墙(WAF),它能实时拦截针对Struts2的恶意请求。 防护Struts2漏洞需要技术和管理双管齐下。除了技术层面的防护措施,建立漏洞响应机制、定期安全审计同样重要。选择像快快网络WAF这样的专业防护产品,能为您的Web应用提供更全面的保护。
服务器架构的三种模式,服务器的作用有哪些?
在互联网时代,服务器架构的三种模式主要有客户端-服务器模式、对等模式和基于云的模式。服务器构架模式是非常重要的,尤其是在解决相关的故障面前,一定要特别注意构架模式。 服务器架构的三种模式 服务器架构的三种模式主要包括分布式服务器架构、负载均衡架构和集群架构。以下是三种模式的具体介绍: 分布式服务器架构。这种架构模式指的是数据和程序可以分布在不同的服务器上,而不是集中在单一的服务器上。这种模式有利于任务在整个计算机系统上进行分配与优化,克服了传统集中式系统会导致中心主机资源紧张与响应瓶颈的缺陷。 负载均衡架构。这种架构模式建立在现有的网络结构之上,通过使用一种廉价有效透明的方法来扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。 集群架构。这种架构模式是指将多个服务器集中起来,共同提供同一种服务。在客户端看来,就像是只有一个服务器。这种模式可以利用多个计算机进行并行计算,从而获得很高的计算速度,也可以用多个计算机做备份,使得任何一个机器坏了整个系统还是能正常运行。 服务器的作用有哪些? 服务器就是一台超级计算机,作为网站的后台为前端做数据处理,为用户提供服务。顾名思义也就是在网络中为网民提供服务器的一台超级计算机器,所以称为服务器。 服务器也是一台电脑,但是和普通电脑所用的cpu、主板等等有所不同。但是功能和普通电脑是一样的。只是数据处理能力更强。 1、服务器就好像是一个电话总台一样,而其他的网络设备就像是公共电话,所有的数据传输都要经过服务器的处理。 2、服务器作为一个网络节点,为用户提供数据处理服务。最常见的就是使用服务器为自己搭建一个网站。 3、服务器运算能力强,可以长时间运行几十年不关机可靠运行。 4、服务器的作用范围非常广泛,各种网络游戏,网站,还有我们手机上常用的手机软件,这些东西的背后都是靠服务器在为他们做数据管理和储存。一些企业单位也会自己配置一个服务器使用,平时工作中的重要数据也会储存在服务器里。 以上就是关于服务器架构的三种模式的介绍,在互联网时代说起服务器大家并不会感到陌生,但是你们知道服务器架构的三种模式吗?今天就跟着快快网络小编一起了解下吧。
查看更多文章 >