发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
如何刷新DNS缓存解决网络问题
遇到网页打不开或加载缓慢时,刷新DNS缓存是个快速有效的解决方法。DNS缓存存储了最近访问过的网站IP地址,但有时这些记录会过时或出错,导致访问异常。Windows和Mac系统都提供了简单的命令来清除DNS缓存,操作过程只需几秒钟就能完成。 为什么需要刷新DNS缓存? DNS缓存就像通讯录,记录着网站域名和对应IP地址的映射关系。当缓存中的信息过期或错误时,浏览器就无法正确连接到目标网站。这种情况在网站更换服务器或IP地址后特别常见。通过清除本地缓存,系统会重新从DNS服务器获取最新的地址信息。 Windows系统下,打开命令提示符窗口(以管理员身份运行),输入"ipconfig /flushdns"命令即可。看到"成功刷新DNS解析缓存"的提示就表示操作完成。Mac用户则需要使用"sudo killall -HUP mDNSResponder"命令,输入密码后执行。 刷新DNS后还需要做什么? 执行完刷新命令后,建议重启浏览器让更改生效。如果问题依然存在,可以尝试更换DNS服务器地址,比如使用Google的8.8.8.8或Cloudflare的1.1.1.1。网络设置中的DNS服务器地址有时也会影响解析结果,调整这里可能解决更复杂的DNS问题。 网络连接问题往往让人头疼,但大多数情况下只是DNS缓存的小故障。掌握这个简单技巧,下次遇到类似情况就能快速自救了。如果尝试后仍然无法访问特定网站,可能是网站服务器本身出了问题,可以稍后再试或联系网站管理员。
担心数据泄露,要如何做好防护呢?
随着网络攻击的日益增多和复杂化,Web应用防火墙(WAF)的重要性日益凸显。WAF作为一种重要的安全防护工具,能够保护网站免受各种恶意攻击的威胁。它利用先进的检测和过滤技术,能够实时监控和阻止SQL注入、跨站脚本攻击(XSS)、跨站请求伪造(CSRF)等常见攻击。WAF还具备智能学习和自适应的能力,能根据网络环境自动调整防护策略,提供高效的防护性能。接下来,让我快快网络鑫鑫带你们深入探讨一下WAF的工作原理和其为网站安全所带来的巨大优势。选择Web应用防火墙(WAF)作为防护工具有诸多优势。下面详细介绍WAF的优势:强大的安全防护能力:WAF可以有效阻止常见的网络攻击,如SQL注入、跨站脚本(XSS)、跨站请求伪造(CSRF)等。WAF能够检测并过滤恶意的请求,保护网站免受攻击。实时的攻击检测和阻止:WAF能够在实时监控网络流量的基础上,及时检测到潜在的攻击行为,并立即采取相应的防护措施。这有助于及早发现和阻止攻击,减少损失。精确的访问控制:WAF可以实现基于规则和策略的访问控制,只允许合法的请求访问网站,不合法的请求会被拦截。这有助于保护网站的敏感数据和关键业务功能。智能学习和自适应能力:WAF具备智能学习能力,可以通过分析和学习网络流量模式,自动调整防护策略,提高对新型攻击的检测和阻止能力。WAF能够根据网络环境和实际情况进行自适应调整,提供更准确的防护性能。可定制的安全策略和规则:WAF提供了灵活的安全策略和规则配置,可以根据具体的需求和网站特点进行定制。管理员可以自定义规则,对特定类型的攻击进行阻止或监控。这样可以更好地适应网站的安全需求。实时日志和报告分析:WAF能够记录和收集实时的攻击日志,管理员可以通过分析这些日志来了解攻击趋势、攻击者的策略以及可疑活动信息。这有助于及时识别和应对新型攻击,加强安全防护。选择WAF作为防护工具可以提供全面的安全防护能力,实时监控和阻止网络攻击,保护网站的安全性和可用性。WAF的灵活性和自适应能力,使其能够适应不断变化的安全威胁,提供高效的安全防护。
服务器封海外和不封海外的区别
服务器封不封海外,这一决策在网络安全和国际化业务布局中起着举足轻重的作用。封海外意味着对来自海外的访问和连接进行限制或屏蔽,而不封海外则允许全球范围内的自由访问。封海外主要是屏蔽来自海外的访问,这在很大程度上增强了服务器的安全性。因为许多服务器所遭受的攻击主要来自于海外IP,屏蔽这些IP可以有效减少潜在的恶意攻击。同时,封海外也主要针对UDP数据包的传输进行限制,由于UDP协议存在不安全、不可靠的因素,容易受到攻击,因此封海外和UDP可以在很大程度上提高服务器的安全性。然而,封海外也可能带来一些不便。对于需要从海外访问服务器的用户来说,如果服务器封了海外,他们可能会遇到访问受限或无法连接的问题。此外,一些需要国际数据传输和交互的业务也可能会受到影响。因此,在选择是否封海外时,需要根据服务器的具体使用场景和需求进行权衡。如果服务器的安全性是首要考虑的因素,那么封海外可能是一个合理的选择。但如果服务器需要支持国际访问和业务交互,那么可能需要考虑其他安全措施,而不是简单地封海外。服务器封不封海外主要影响的是其安全性和可访问性,需要根据具体需求进行决策。
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
如何刷新DNS缓存解决网络问题
遇到网页打不开或加载缓慢时,刷新DNS缓存是个快速有效的解决方法。DNS缓存存储了最近访问过的网站IP地址,但有时这些记录会过时或出错,导致访问异常。Windows和Mac系统都提供了简单的命令来清除DNS缓存,操作过程只需几秒钟就能完成。 为什么需要刷新DNS缓存? DNS缓存就像通讯录,记录着网站域名和对应IP地址的映射关系。当缓存中的信息过期或错误时,浏览器就无法正确连接到目标网站。这种情况在网站更换服务器或IP地址后特别常见。通过清除本地缓存,系统会重新从DNS服务器获取最新的地址信息。 Windows系统下,打开命令提示符窗口(以管理员身份运行),输入"ipconfig /flushdns"命令即可。看到"成功刷新DNS解析缓存"的提示就表示操作完成。Mac用户则需要使用"sudo killall -HUP mDNSResponder"命令,输入密码后执行。 刷新DNS后还需要做什么? 执行完刷新命令后,建议重启浏览器让更改生效。如果问题依然存在,可以尝试更换DNS服务器地址,比如使用Google的8.8.8.8或Cloudflare的1.1.1.1。网络设置中的DNS服务器地址有时也会影响解析结果,调整这里可能解决更复杂的DNS问题。 网络连接问题往往让人头疼,但大多数情况下只是DNS缓存的小故障。掌握这个简单技巧,下次遇到类似情况就能快速自救了。如果尝试后仍然无法访问特定网站,可能是网站服务器本身出了问题,可以稍后再试或联系网站管理员。
担心数据泄露,要如何做好防护呢?
随着网络攻击的日益增多和复杂化,Web应用防火墙(WAF)的重要性日益凸显。WAF作为一种重要的安全防护工具,能够保护网站免受各种恶意攻击的威胁。它利用先进的检测和过滤技术,能够实时监控和阻止SQL注入、跨站脚本攻击(XSS)、跨站请求伪造(CSRF)等常见攻击。WAF还具备智能学习和自适应的能力,能根据网络环境自动调整防护策略,提供高效的防护性能。接下来,让我快快网络鑫鑫带你们深入探讨一下WAF的工作原理和其为网站安全所带来的巨大优势。选择Web应用防火墙(WAF)作为防护工具有诸多优势。下面详细介绍WAF的优势:强大的安全防护能力:WAF可以有效阻止常见的网络攻击,如SQL注入、跨站脚本(XSS)、跨站请求伪造(CSRF)等。WAF能够检测并过滤恶意的请求,保护网站免受攻击。实时的攻击检测和阻止:WAF能够在实时监控网络流量的基础上,及时检测到潜在的攻击行为,并立即采取相应的防护措施。这有助于及早发现和阻止攻击,减少损失。精确的访问控制:WAF可以实现基于规则和策略的访问控制,只允许合法的请求访问网站,不合法的请求会被拦截。这有助于保护网站的敏感数据和关键业务功能。智能学习和自适应能力:WAF具备智能学习能力,可以通过分析和学习网络流量模式,自动调整防护策略,提高对新型攻击的检测和阻止能力。WAF能够根据网络环境和实际情况进行自适应调整,提供更准确的防护性能。可定制的安全策略和规则:WAF提供了灵活的安全策略和规则配置,可以根据具体的需求和网站特点进行定制。管理员可以自定义规则,对特定类型的攻击进行阻止或监控。这样可以更好地适应网站的安全需求。实时日志和报告分析:WAF能够记录和收集实时的攻击日志,管理员可以通过分析这些日志来了解攻击趋势、攻击者的策略以及可疑活动信息。这有助于及时识别和应对新型攻击,加强安全防护。选择WAF作为防护工具可以提供全面的安全防护能力,实时监控和阻止网络攻击,保护网站的安全性和可用性。WAF的灵活性和自适应能力,使其能够适应不断变化的安全威胁,提供高效的安全防护。
服务器封海外和不封海外的区别
服务器封不封海外,这一决策在网络安全和国际化业务布局中起着举足轻重的作用。封海外意味着对来自海外的访问和连接进行限制或屏蔽,而不封海外则允许全球范围内的自由访问。封海外主要是屏蔽来自海外的访问,这在很大程度上增强了服务器的安全性。因为许多服务器所遭受的攻击主要来自于海外IP,屏蔽这些IP可以有效减少潜在的恶意攻击。同时,封海外也主要针对UDP数据包的传输进行限制,由于UDP协议存在不安全、不可靠的因素,容易受到攻击,因此封海外和UDP可以在很大程度上提高服务器的安全性。然而,封海外也可能带来一些不便。对于需要从海外访问服务器的用户来说,如果服务器封了海外,他们可能会遇到访问受限或无法连接的问题。此外,一些需要国际数据传输和交互的业务也可能会受到影响。因此,在选择是否封海外时,需要根据服务器的具体使用场景和需求进行权衡。如果服务器的安全性是首要考虑的因素,那么封海外可能是一个合理的选择。但如果服务器需要支持国际访问和业务交互,那么可能需要考虑其他安全措施,而不是简单地封海外。服务器封不封海外主要影响的是其安全性和可访问性,需要根据具体需求进行决策。
查看更多文章 >