发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
CGI文件是什么？如何正确使用CGI脚本？
CGI文件是网站开发中常见的脚本文件，通常以.cgi为扩展名。这类文件在服务器端运行，能够动态生成网页内容或处理用户提交的表单数据。了解CGI文件的基本概念和运作原理，对于网站开发人员来说很有必要。 CGI文件如何与服务器交互？ CGI全称是"通用网关接口"(Common Gateway Interface)，它定义了web服务器如何与外部程序通信的标准。当用户访问一个.cgi文件时，服务器不会直接返回文件内容，而是执行这个脚本程序，然后将程序输出的结果返回给浏览器。 这种机制使得网站能够实现动态内容生成、表单处理、数据库查询等功能。常见的CGI脚本可以用Perl、Python、PHP等语言编写，它们通常存放在服务器上的cgi-bin目录中。 为什么现代网站仍在使用CGI技术？ 尽管CGI技术已经存在多年，但它仍然是许多网站后台处理的基础。相比直接嵌入服务器模块的方式，CGI程序独立运行，更加安全稳定。即使一个CGI脚本崩溃，也不会影响整个web服务器。 CGI脚本特别适合处理那些不需要极高性能的网站功能。比如用户注册、留言板、简单的搜索功能等。许多内容管理系统(CMS)的早期版本都是基于CGI技术开发的。 对于需要更高性能的网站应用，可以考虑使用快快网络的弹性云服务器来部署。弹性云服务器提供稳定可靠的计算资源，能够满足各种规模的网站需求。详情可查看：https://www.kkidc.com/ecs CGI文件虽然看起来简单，但在网站开发中扮演着重要角色。理解它的工作原理，能够帮助开发者更好地构建动态网站功能。无论是简单的表单处理还是复杂的数据交互，CGI技术都提供了可靠的解决方案。
游戏盾是如何保障游戏运营安全的
随着游戏行业的快速发展，DDoS 攻击、CC 攻击已成为影响游戏体验的主要威胁 —— 大规模攻击可导致服务器瘫痪、玩家掉线，直接引发用户流失与收入损失。游戏盾作为专为游戏场景设计的防护产品，能精准抵御游戏行业常见攻击，保障游戏服务器稳定运行与玩家体验。游戏盾是如何保障游戏运营安全的抵御高频攻击：针对游戏行业常见的 UDP Flood、SYN Flood 等 DDoS 攻击，游戏盾具备 TB 级带宽清洗能力与毫秒级攻击识别速度，可快速过滤虚假攻击流量，确保游戏数据包正常传输。同时能抵御模拟玩家登录的 CC 攻击，避免服务器因无效请求过载，保障游戏登录、对战等核心功能稳定。优化玩家体验：游戏盾通过全球分布式节点部署，为不同地区玩家提供就近接入通道，降低网络延迟与丢包率，尤其针对 MOBA、射击类等对实时性要求高的游戏，可将延迟控制在几十毫秒内，避免因网络问题影响玩家操作，提升游戏留存率。降低运营成本：无需企业投入大量资金搭建自建防护系统，游戏盾采用按需付费模式，可根据游戏在线人数、攻击峰值灵活调整防护配置。同时提供 7×24 小时自动防护，减少人工运维成本，让企业专注于游戏开发与内容运营，无需担忧安全防护问题。游戏盾凭借 “精准抗攻击、低延迟接入、低成本运维” 的特性，成为游戏运营的必备安全工具。无论是中小型游戏厂商还是大型游戏平台，选择游戏盾都能有效抵御网络攻击，保障玩家体验，减少因攻击导致的经济损失，为游戏业务的长期发展保驾护航。
修复dns是什么意思?Dns故障怎么办
电脑使用久了网络会很容易出现问题，其中最常见的问题就是dns异常。但是很多朋友不知道修复dns是什么意思？对dns异常不知道如何处理，今天快快网络小编就跟大家详细介绍下关于修复dns的相关方法，有需要的小伙伴记得收藏。 修复dns是什么意思？ 域名系统简称dns，上网的朋友应该都知道dns。因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网。 它是由解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地址，一个IP地址可以同时对应多个域名，但IP地址不一定有域名。 dns具体的工作原理可以用一个简单的例子说明;你可以把dns看成你手机中的通讯录，通讯录中有人名，人名对应手机号码等联系方式;当你想打电话给某个人时，在通讯录中输入那个人的名称，就好像你在浏览器中输入域名url，然后通讯录检索到你输入的那个人名，然后返回那个人的电话号码，换成dns，就是dns将你输入的url对应成IP地址，然后将IP地址返回给服务器，从而帮助用户获取网页内容。 Dns故障怎么办？ 1.Dns出现故障的时候，先打开开始菜单，在运行里面输入CMD以回车结束，然后将这个输入到运行里面：ping 127.0.0.1。Ping如果是通常的那么就不是TCP/IP协议的问题，反之就算tCP/IP协议的问题，进行重装就好了。 2.现在试试进行网络诊断，如果只是是你的DNS连接不了而别人的可以连接，那就是 你忘了改DNS域名。改一下域名就可以了。 3.解决的方法的这样的，一般都是因为路由器没有启动DHCP而引起的，设置一下自动获取IP的地址就可以了。一般情况设置成为默认之后就会自动的获取dns地址了，就不会上不了网了，但是也可能是dns坏了。 方法如下： 1.找到我们电脑的控制面板，打开网络连接，然后进行本地连接，右键点击属性。 2.然后双击一下"tcp/ip协议"这个选项。我们会看到设置ip地址的选项，在选项里填上可以正常上网的ip地址，还有在DSN服务器的地址上写你的地址。理论上，国内推荐使用的IP地址是:192.168.1.2一般不会变，推进使用的子网的掩码是：255.255.255.0这个是最常用的。 3.然后默认的网关地址是:192.168.1.1这个是国内通用的，还有最重要的一个就是DNS服务器的地址：202.102.192.68这个是经常用的，最后是DNS服务器的副地址：202.102.199.68这个也是不会变的。 4.如果设置之后都不行，那就在属性那里取消那个无法连接时通知我的选项。就可以了，dns故障的问题就解决的了。非常简单。 无法解析服务器的dns地址的问题时，导致这个问题可能有两方面的原因，一种是硬件故障另一种是dns异常问题。修复dns是什么意思看完就知道了，以上就是给大家分享的有关于dns异常的处理方法，如果遇到dns异常的话，可以参照我们的分享来操作。
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
发布者：售前芳华【已离职】 | 本文章发表于：2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码，经检查程序、JS、CSS的时间都没有被修改。这种样式的代码，有的在头部，有的在尾部，部分杀毒软件打开会报毒，打开HTML或ASP、PHP页面，在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器，通过网站打开，如发现这个文件加入了iframe代码那说明中招了。
第一种方法：检查IIS文档页脚
注意红框处，无特殊情况文档页脚是不会被启用的，如果看到这里勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。
第二种方法：检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件，位置是：C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码：
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件，木马病毒就在这里了，把这段删除即可。
特别提示：MetaBase.xml无法直接修改，需要停止IIS服务才能修改，或者在IIS管理器中右击本地计算机--选择属性，勾选"允许直接编辑配置数据库"，这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法：检查ISAPI筛选器
目前这些DLL加载的文件，任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法：打开IIS，右键点击网站，属性——找到ISAPI选项卡，检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除，重启IIS即可。
第四种方法：检查global.asa木马
先解释一下这个代码的作用：因为global.asa 文件是网站启动的文件，当一个网站被用户访问的时候，会执行Application_Start代码段的内容，当一个用户第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行，黑客一样平常行使global.asa木马不是为了来破坏网站的运行，他们与网站黑链类似，一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目，而这些题目绝对不是本身网站发布的内容，点击链接进入的依然是本网站的页面，但题目不同，点击百度快照发现百度提醒：“对不起，您所查看的网页不许可百度保存其快照，您可以直接访问某某网址”，这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散，紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的，属于系统文件只能在cmd命令下强制删除。
CGI文件是什么？如何正确使用CGI脚本？
CGI文件是网站开发中常见的脚本文件，通常以.cgi为扩展名。这类文件在服务器端运行，能够动态生成网页内容或处理用户提交的表单数据。了解CGI文件的基本概念和运作原理，对于网站开发人员来说很有必要。 CGI文件如何与服务器交互？ CGI全称是"通用网关接口"(Common Gateway Interface)，它定义了web服务器如何与外部程序通信的标准。当用户访问一个.cgi文件时，服务器不会直接返回文件内容，而是执行这个脚本程序，然后将程序输出的结果返回给浏览器。 这种机制使得网站能够实现动态内容生成、表单处理、数据库查询等功能。常见的CGI脚本可以用Perl、Python、PHP等语言编写，它们通常存放在服务器上的cgi-bin目录中。 为什么现代网站仍在使用CGI技术？ 尽管CGI技术已经存在多年，但它仍然是许多网站后台处理的基础。相比直接嵌入服务器模块的方式，CGI程序独立运行，更加安全稳定。即使一个CGI脚本崩溃，也不会影响整个web服务器。 CGI脚本特别适合处理那些不需要极高性能的网站功能。比如用户注册、留言板、简单的搜索功能等。许多内容管理系统(CMS)的早期版本都是基于CGI技术开发的。 对于需要更高性能的网站应用，可以考虑使用快快网络的弹性云服务器来部署。弹性云服务器提供稳定可靠的计算资源，能够满足各种规模的网站需求。详情可查看：https://www.kkidc.com/ecs CGI文件虽然看起来简单，但在网站开发中扮演着重要角色。理解它的工作原理，能够帮助开发者更好地构建动态网站功能。无论是简单的表单处理还是复杂的数据交互，CGI技术都提供了可靠的解决方案。
游戏盾是如何保障游戏运营安全的
随着游戏行业的快速发展，DDoS 攻击、CC 攻击已成为影响游戏体验的主要威胁 —— 大规模攻击可导致服务器瘫痪、玩家掉线，直接引发用户流失与收入损失。游戏盾作为专为游戏场景设计的防护产品，能精准抵御游戏行业常见攻击，保障游戏服务器稳定运行与玩家体验。游戏盾是如何保障游戏运营安全的抵御高频攻击：针对游戏行业常见的 UDP Flood、SYN Flood 等 DDoS 攻击，游戏盾具备 TB 级带宽清洗能力与毫秒级攻击识别速度，可快速过滤虚假攻击流量，确保游戏数据包正常传输。同时能抵御模拟玩家登录的 CC 攻击，避免服务器因无效请求过载，保障游戏登录、对战等核心功能稳定。优化玩家体验：游戏盾通过全球分布式节点部署，为不同地区玩家提供就近接入通道，降低网络延迟与丢包率，尤其针对 MOBA、射击类等对实时性要求高的游戏，可将延迟控制在几十毫秒内，避免因网络问题影响玩家操作，提升游戏留存率。降低运营成本：无需企业投入大量资金搭建自建防护系统，游戏盾采用按需付费模式，可根据游戏在线人数、攻击峰值灵活调整防护配置。同时提供 7×24 小时自动防护，减少人工运维成本，让企业专注于游戏开发与内容运营，无需担忧安全防护问题。游戏盾凭借 “精准抗攻击、低延迟接入、低成本运维” 的特性，成为游戏运营的必备安全工具。无论是中小型游戏厂商还是大型游戏平台，选择游戏盾都能有效抵御网络攻击，保障玩家体验，减少因攻击导致的经济损失，为游戏业务的长期发展保驾护航。
修复dns是什么意思?Dns故障怎么办
电脑使用久了网络会很容易出现问题，其中最常见的问题就是dns异常。但是很多朋友不知道修复dns是什么意思？对dns异常不知道如何处理，今天快快网络小编就跟大家详细介绍下关于修复dns的相关方法，有需要的小伙伴记得收藏。 修复dns是什么意思？ 域名系统简称dns，上网的朋友应该都知道dns。因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网。 它是由解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地址，一个IP地址可以同时对应多个域名，但IP地址不一定有域名。 dns具体的工作原理可以用一个简单的例子说明;你可以把dns看成你手机中的通讯录，通讯录中有人名，人名对应手机号码等联系方式;当你想打电话给某个人时，在通讯录中输入那个人的名称，就好像你在浏览器中输入域名url，然后通讯录检索到你输入的那个人名，然后返回那个人的电话号码，换成dns，就是dns将你输入的url对应成IP地址，然后将IP地址返回给服务器，从而帮助用户获取网页内容。 Dns故障怎么办？ 1.Dns出现故障的时候，先打开开始菜单，在运行里面输入CMD以回车结束，然后将这个输入到运行里面：ping 127.0.0.1。Ping如果是通常的那么就不是TCP/IP协议的问题，反之就算tCP/IP协议的问题，进行重装就好了。 2.现在试试进行网络诊断，如果只是是你的DNS连接不了而别人的可以连接，那就是 你忘了改DNS域名。改一下域名就可以了。 3.解决的方法的这样的，一般都是因为路由器没有启动DHCP而引起的，设置一下自动获取IP的地址就可以了。一般情况设置成为默认之后就会自动的获取dns地址了，就不会上不了网了，但是也可能是dns坏了。 方法如下： 1.找到我们电脑的控制面板，打开网络连接，然后进行本地连接，右键点击属性。 2.然后双击一下"tcp/ip协议"这个选项。我们会看到设置ip地址的选项，在选项里填上可以正常上网的ip地址，还有在DSN服务器的地址上写你的地址。理论上，国内推荐使用的IP地址是:192.168.1.2一般不会变，推进使用的子网的掩码是：255.255.255.0这个是最常用的。 3.然后默认的网关地址是:192.168.1.1这个是国内通用的，还有最重要的一个就是DNS服务器的地址：202.102.192.68这个是经常用的，最后是DNS服务器的副地址：202.102.199.68这个也是不会变的。 4.如果设置之后都不行，那就在属性那里取消那个无法连接时通知我的选项。就可以了，dns故障的问题就解决的了。非常简单。 无法解析服务器的dns地址的问题时，导致这个问题可能有两方面的原因，一种是硬件故障另一种是dns异常问题。修复dns是什么意思看完就知道了，以上就是给大家分享的有关于dns异常的处理方法，如果遇到dns异常的话，可以参照我们的分享来操作。
查看更多文章 >
最新活动
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
云安全相关活动
