发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:2825
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
web服务器和http服务器的区别是什么?
HTTP服务器也称为Web服务器,主要功能是提供网上信息浏览服务。那么web服务器和http服务器的区别是什么呢?今天我们就一起来了解下关于web服务器和http服务器之间的特点和区别。 web服务器和http服务器的区别是什么? Web服务器的基本功能就是提供Web信息浏览服务。它只需支持HTTP协议、HTML文档格式及URL。与客户端的网络浏览器配合。因为Web服务器主要支持的协议就是HTTP,所以通常情况下HTTP服务器和WEB服务器是相等的(有没有支持除HTTP之外的协议的web服务器,作者没有考证过),说的是一回事。 应用程序服务器(简称应用服务器),我们先看一下微软对它的定义:"我们把应用程序服务器定义为“作为服务器执行共享业务应用程序的底层的系统软件”。 就像文件服务器为很多用户提供文件一样,应用程序服务器让多个用户可以同时使用应用程序(通常是客户创建的应用程序)" 通俗的讲,Web服务器传送(serves)页面使浏览器可以浏览,然而应用程序服务器提供的是客户端应用程序可以调用(call)的方法(methods)。确切一点,你可以说:Web服务器专门处理HTTP请求(request),但是应用程序服务器是通过很多协议来为应用程序提供(serves)商业逻辑 (business logic)。 http服务器和web服务器不是同一个服务器,联系:两者都是用来处理http请求,并根据http请求返回响应数据的服务器,区别如下: 一、指代不同 1、http服务器:是Apache软件基金会的一个开放源代码的网页服务器。 2、web服务器:也称为WWW(WORLD WIDE WEB)服务器,主要功能是提供网上信息浏览服务。 二、功能不同 1、http服务器:可以在大多数电脑操作系统中运行,由于其具有的跨平台性和安全性,被广泛使用。 2、web服务器:可以解析(handles)HTTP协议。当Web服务器接收到一个HTTP请求(request),会返回一个HTTP响应(response),例如送回一个HTML页面。 三、特点不同 1、http服务器:快速、可靠并且可通过简单的API扩展,Perl/Python解释器可被编译到服务器中,可以创建一个每天有数百万人访问的Web服务器。 2、web服务器:Web服务器传送(serves)页面使浏览器可以浏览,然而应用程序服务器提供的是客户端应用程序可以调用(call)的方法(methods)。 以上就是关于web服务器和http服务器的区别,web 服务器可以解析 (handles) HTTP 协议,他们之间既有联系还有一定的区别。Web服务器的基本功能就是提供Web信息浏览服务,在互联网时代也扮演重要角色。
防火墙的作用和功能
防火墙作为网络安全的第一道防线,它不仅能实时监控网络流量,还能对非法访问进行精准拦截,有效抵御黑客攻击、病毒入侵等安全隐患。结合实际应用中的注意事项,提供可操作的实用建议,帮助企业和用户规避常见误区,让防火墙真正成为守护网络安全的坚固屏障。 防火墙的功能 严格控制访问请问:防火墙能够依据预先设定的规则,对进出网络的数据流进行细致审查。通过识别源 IP 地址、目的 IP 地址、端口号以及协议类型等关键信息,精准判断访问请求的合法性。只有符合安全策略的请求才能顺利通过,将恶意攻击和未经授权的访问拒之门外,极大降低网络遭受入侵的风险。 防火墙可将网络划分为不同的安全区域进行网络隔离,如内网、外网和 DMZ(隔离区)。通过设置区域间的访问规则,限制不同区域之间的互访权限,防止外部网络的威胁直接渗透到内网。同时,也能避免内网中某一区域的安全问题扩散到整个网络,保障网络架构的安全性与稳定性。 防火墙具备强大的流量监控功能,实时分析网络中的数据流量情况。当检测到异常流量,如 DDoS 攻击导致的流量激增时,能迅速采取限流、封堵等措施,防止网络带宽被恶意占用。通过合理分配网络资源,确保正常业务流量的顺畅传输,维持网络的高效运行。 防火墙的作用:应用防护 随着网络应用的日益丰富,应用层攻击也愈发频繁。防火墙能够深入到应用层,识别并防护各类应用程序的安全漏洞。无论是 SQL 注入、跨站脚本攻击,还是恶意软件的传播,防火墙都能及时发现并阻断攻击行为,为应用程序的安全运行提供坚实保障。 防火墙凭借访问控制、网络隔离、流量监控和应用防护等核心功能,在网络安全体系中发挥着关键作用。它就像一位忠诚的网络卫士,时刻守护着网络边界,抵御各种安全威胁,保障网络系统的稳定运行和数据安全。随着技术的不断发展,防火墙也在持续升级进化,融合更多先进的安全技术,为用户提供更全面、更智能的网络安全防护。无论是个人用户还是企业组织,都应重视防火墙的部署与使用,筑牢网络安全的坚实屏障。
AWS出海云服务器有哪些优势?
随着企业全球化进程加速,海外业务部署成为关键战略。AWS作为领先的云服务提供商,为出海企业提供多样化解决方案。选择合适的云服务器需考虑性能、合规性及本地化支持,确保业务平稳扩展。AWS出海云服务器有哪些优势?AWS在全球25个地理区域部署80多个可用区,提供低延迟网络覆盖。其出海云服务器支持灵活配置,满足不同规模企业需求。安全方面通过ISO认证和本地数据合规方案,保障跨境业务符合各地法规。如何选择适合的海外云服务器配置?业务类型决定基础配置,电商类需高并发处理能力,建议选择计算优化型实例。数据密集型应用应搭配EBS存储和自动扩展组。AWS Lightsail提供一键式轻量级部署,适合快速测试市场反应的中小企业。AWS与本地服务商如何协同部署?通过AWS Direct Connect建立专线连接,可降低跨国传输成本。结合快快网络高防IP服务,能有效抵御DDoS攻击,保障海外节点稳定性。混合架构中,关键数据可保留在本地服务器,非敏感业务迁移至AWS提升弹性。海外业务成功依赖稳定的基础设施支撑。AWS云服务器配合专业安防方案,能帮助企业突破地域限制,实现安全高效的全球化运营。
阅读数:20831 | 2023-04-25 14:08:36
阅读数:11955 | 2023-04-21 09:42:32
阅读数:8260 | 2023-04-24 12:00:42
阅读数:7230 | 2023-06-09 03:03:03
阅读数:5974 | 2023-05-26 01:02:03
阅读数:4833 | 2024-04-03 15:05:05
阅读数:4802 | 2023-06-30 06:04:04
阅读数:4727 | 2023-06-02 00:02:04
阅读数:20831 | 2023-04-25 14:08:36
阅读数:11955 | 2023-04-21 09:42:32
阅读数:8260 | 2023-04-24 12:00:42
阅读数:7230 | 2023-06-09 03:03:03
阅读数:5974 | 2023-05-26 01:02:03
阅读数:4833 | 2024-04-03 15:05:05
阅读数:4802 | 2023-06-30 06:04:04
阅读数:4727 | 2023-06-02 00:02:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
web服务器和http服务器的区别是什么?
HTTP服务器也称为Web服务器,主要功能是提供网上信息浏览服务。那么web服务器和http服务器的区别是什么呢?今天我们就一起来了解下关于web服务器和http服务器之间的特点和区别。 web服务器和http服务器的区别是什么? Web服务器的基本功能就是提供Web信息浏览服务。它只需支持HTTP协议、HTML文档格式及URL。与客户端的网络浏览器配合。因为Web服务器主要支持的协议就是HTTP,所以通常情况下HTTP服务器和WEB服务器是相等的(有没有支持除HTTP之外的协议的web服务器,作者没有考证过),说的是一回事。 应用程序服务器(简称应用服务器),我们先看一下微软对它的定义:"我们把应用程序服务器定义为“作为服务器执行共享业务应用程序的底层的系统软件”。 就像文件服务器为很多用户提供文件一样,应用程序服务器让多个用户可以同时使用应用程序(通常是客户创建的应用程序)" 通俗的讲,Web服务器传送(serves)页面使浏览器可以浏览,然而应用程序服务器提供的是客户端应用程序可以调用(call)的方法(methods)。确切一点,你可以说:Web服务器专门处理HTTP请求(request),但是应用程序服务器是通过很多协议来为应用程序提供(serves)商业逻辑 (business logic)。 http服务器和web服务器不是同一个服务器,联系:两者都是用来处理http请求,并根据http请求返回响应数据的服务器,区别如下: 一、指代不同 1、http服务器:是Apache软件基金会的一个开放源代码的网页服务器。 2、web服务器:也称为WWW(WORLD WIDE WEB)服务器,主要功能是提供网上信息浏览服务。 二、功能不同 1、http服务器:可以在大多数电脑操作系统中运行,由于其具有的跨平台性和安全性,被广泛使用。 2、web服务器:可以解析(handles)HTTP协议。当Web服务器接收到一个HTTP请求(request),会返回一个HTTP响应(response),例如送回一个HTML页面。 三、特点不同 1、http服务器:快速、可靠并且可通过简单的API扩展,Perl/Python解释器可被编译到服务器中,可以创建一个每天有数百万人访问的Web服务器。 2、web服务器:Web服务器传送(serves)页面使浏览器可以浏览,然而应用程序服务器提供的是客户端应用程序可以调用(call)的方法(methods)。 以上就是关于web服务器和http服务器的区别,web 服务器可以解析 (handles) HTTP 协议,他们之间既有联系还有一定的区别。Web服务器的基本功能就是提供Web信息浏览服务,在互联网时代也扮演重要角色。
防火墙的作用和功能
防火墙作为网络安全的第一道防线,它不仅能实时监控网络流量,还能对非法访问进行精准拦截,有效抵御黑客攻击、病毒入侵等安全隐患。结合实际应用中的注意事项,提供可操作的实用建议,帮助企业和用户规避常见误区,让防火墙真正成为守护网络安全的坚固屏障。 防火墙的功能 严格控制访问请问:防火墙能够依据预先设定的规则,对进出网络的数据流进行细致审查。通过识别源 IP 地址、目的 IP 地址、端口号以及协议类型等关键信息,精准判断访问请求的合法性。只有符合安全策略的请求才能顺利通过,将恶意攻击和未经授权的访问拒之门外,极大降低网络遭受入侵的风险。 防火墙可将网络划分为不同的安全区域进行网络隔离,如内网、外网和 DMZ(隔离区)。通过设置区域间的访问规则,限制不同区域之间的互访权限,防止外部网络的威胁直接渗透到内网。同时,也能避免内网中某一区域的安全问题扩散到整个网络,保障网络架构的安全性与稳定性。 防火墙具备强大的流量监控功能,实时分析网络中的数据流量情况。当检测到异常流量,如 DDoS 攻击导致的流量激增时,能迅速采取限流、封堵等措施,防止网络带宽被恶意占用。通过合理分配网络资源,确保正常业务流量的顺畅传输,维持网络的高效运行。 防火墙的作用:应用防护 随着网络应用的日益丰富,应用层攻击也愈发频繁。防火墙能够深入到应用层,识别并防护各类应用程序的安全漏洞。无论是 SQL 注入、跨站脚本攻击,还是恶意软件的传播,防火墙都能及时发现并阻断攻击行为,为应用程序的安全运行提供坚实保障。 防火墙凭借访问控制、网络隔离、流量监控和应用防护等核心功能,在网络安全体系中发挥着关键作用。它就像一位忠诚的网络卫士,时刻守护着网络边界,抵御各种安全威胁,保障网络系统的稳定运行和数据安全。随着技术的不断发展,防火墙也在持续升级进化,融合更多先进的安全技术,为用户提供更全面、更智能的网络安全防护。无论是个人用户还是企业组织,都应重视防火墙的部署与使用,筑牢网络安全的坚实屏障。
AWS出海云服务器有哪些优势?
随着企业全球化进程加速,海外业务部署成为关键战略。AWS作为领先的云服务提供商,为出海企业提供多样化解决方案。选择合适的云服务器需考虑性能、合规性及本地化支持,确保业务平稳扩展。AWS出海云服务器有哪些优势?AWS在全球25个地理区域部署80多个可用区,提供低延迟网络覆盖。其出海云服务器支持灵活配置,满足不同规模企业需求。安全方面通过ISO认证和本地数据合规方案,保障跨境业务符合各地法规。如何选择适合的海外云服务器配置?业务类型决定基础配置,电商类需高并发处理能力,建议选择计算优化型实例。数据密集型应用应搭配EBS存储和自动扩展组。AWS Lightsail提供一键式轻量级部署,适合快速测试市场反应的中小企业。AWS与本地服务商如何协同部署?通过AWS Direct Connect建立专线连接,可降低跨国传输成本。结合快快网络高防IP服务,能有效抵御DDoS攻击,保障海外节点稳定性。混合架构中,关键数据可保留在本地服务器,非敏感业务迁移至AWS提升弹性。海外业务成功依赖稳定的基础设施支撑。AWS云服务器配合专业安防方案,能帮助企业突破地域限制,实现安全高效的全球化运营。
查看更多文章 >