发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
下一篇
bing搜索是什么 核心功能及适用场景全解析
很多人日常查找信息时都会接触到不同的搜索引擎,除了大众熟知的几款产品之外,微软旗下的bing搜索凭借差异化的功能获得了不少用户的青睐。不少刚接触的用户对这款搜索引擎的定位、具体能实现的作用还不太清楚,不管是想找更精准的海外资源,还是想要更清爽无干扰的搜索体验,都可以先摸清这款工具的基础属性,再判断是否符合自己的使用需求。 bing搜索是什么? bing搜索是微软推出的全球化搜索引擎,国内也叫必应搜索,支持多国语言检索,覆盖全球绝大多数国家和地区的搜索需求。和其他搜索引擎不同的是,它的国际版检索海外资源的精准度更高,适合需要查找海外资讯、学术资料的用户使用。后台算法更偏向于权威内容的呈现,很多学术类的资料检索排名会更靠前,很适合学生、科研工作者用来查找文献资料。 bing搜索好用吗? 无广告的清爽界面是很多用户选择它的核心原因,搜索结果排序更侧重内容质量,不会出现大量推广内容挤占有效信息的情况。自带的AI聊天功能还能直接帮用户梳理搜索到的信息,不用自己挨个翻网页整理内容。它的图片搜索和视频搜索功能也很强大,无版权的图片资源很多,做内容创作的用户经常会用它来找素材。如果经常需要搜海外的商品、学术文献或者旅游相关的资讯,它的检索精准度会比普通搜索引擎高很多。 bing搜索怎么用? 国内用户直接通过官方入口就能访问,分为国内版和国际版两个切换选项,根据自己的检索需求切换即可。搜索时可以搭配精准的关键词缩小检索范围,也可以直接调用AI助手帮你生成内容、解答疑问。如果有更高的安全检索需求,也可以搭配专业的网络安全防护工具,避免访问到恶意网站泄露个人信息,相关的防护服务可以去专业的云安全服务商平台了解。 日常搜索工具的选择,核心还是匹配自己的使用需求,不管是侧重国内信息检索还是海外资源查找,选对工具能大大提升信息获取的效率。如果平时经常需要访问海外网站查资料,也可以提前做好网络安全防护,避免不必要的信息安全风险,有相关防护需求的可以查找专业的云安全服务商提供的对应服务,全方面保障个人或企业的网络使用安全。
waf日志是什么 核心作用及查询技巧详解
很多做网站运维的朋友日常都会接触到waf应用防护墙,却对waf日志的具体概念和实用价值一知半解。不少人碰到网站访问异常、被恶意攻击的情况,不知道可以通过waf日志快速定位问题根源,也不清楚怎么从海量日志里提取有用的信息。弄懂waf日志的基础用法,能帮大家大幅提升网站安全运维的效率,碰到问题也不用手忙脚乱找原因。 waf日志是什么? waf日志是waf应用防火墙在运行过程中,记录的所有访问请求、拦截行为、异常告警等信息的集合,每一条日志都会标记请求的IP地址、访问路径、触发的防护规则、处理结果等核心参数。相当于waf的专属运行记录本,所有和网站访问安全相关的行为都会被完整留存下来,不会遗漏任何异常访问的痕迹。 waf日志有啥用? 碰到网站被恶意扫描、CC攻击的时候,可以通过waf日志快速定位攻击源IP,直接拉黑就能快速恢复网站正常访问。要是正常用户访问被误拦截,也能通过日志查看触发了哪条防护规则,调整规则阈值就能轻松解决误杀问题。还能通过日志统计高频访问路径,排查是否有爬虫批量爬取网站内容、泄露核心数据的情况。要是你现在用的防护工具日志留存不全、查询速度慢,不妨了解下专业的waf应用防护墙,自带全量日志留存和智能分析功能,能帮你省不少运维功夫。 怎么查waf日志? 现在主流的云waf产品都会在控制台预留专门的日志查询入口,选择对应的防护域名,设定好查询的时间范围就能导出对应的日志数据。部分支持自定义筛选的产品,还可以根据IP地址、拦截类型、访问状态等参数快速过滤,不用自己在海量日志里手动翻找有用信息。要是是自建的waf服务,一般需要去对应的服务器日志存储目录里调取,还得自己搭配第三方日志分析工具才能实现高效查询,门槛会比云waf高不少。不少云waf产品还支持日志自动导出和定期推送,每周就能收到系统自动整理的安全报表,不用自己手动抽时间统计数据,非常省心。 网站安全运维从来都不是小事,多掌握一项waf日志的实用技巧,碰到突发安全问题的时候就能更快响应,把损失降到最低。日常也可以定期翻阅waf日志,提前排查潜在的安全风险,给网站加上更稳妥的防护。
未识别网络是什么 常见成因及解决方法全指南
日常使用电脑连接网络时,经常会碰到弹出未识别网络提示的情况,明明网线插稳了或者wifi信号满格,却完全没法正常加载网页、使用联网软件。不少用户碰到这类问题都手足无措,不知道该从哪里下手排查,其实这类问题大多和硬件故障、网络配置出错或者运营商侧异常有关,搞清楚背后的逻辑就能快速定位问题,不用每次都专门等维修人员上门处理。 未识别网络是什么? 未识别网络是Windows等操作系统给出的网络异常提示,指系统无法正常识别当前接入的网络环境,没法自动完成IP地址分配、网络参数配置等操作。出现这类提示时,设备和外部网络的连接处于受限或者中断状态,不仅没法访问互联网,部分情况下连局域网内的共享设备也没法正常连接。不同系统的提示方式略有差异,核心表现都是网络连接异常、无法正常上网。 为何出现未识别网络? 硬件故障是最常见的诱因,水晶头氧化松动、网线内部断线、路由器光猫长时间运行死机,都可能导致信号传输异常,让系统没法识别网络。 网络配置出错也会触发这类提示,DHCP服务未开启、IP地址冲突、网卡驱动损坏或不兼容,都会让系统没法正常适配当前的网络环境。 少数情况和运营商侧的故障有关,线路检修、端口故障、区域网络中断都会导致信号无法正常传输,让设备端出现未识别网络的提示。 怎么修复未识别网络? 先排查硬件层面的问题,可以重新插拔网线、更换网口尝试,也可以把光猫和路由器断电静置5分钟后重启,大多硬件引发的临时故障都能通过这种方式解决。 硬件没问题的话就检查网卡状态,在设备管理器里找到对应网卡,更新或者回滚驱动程序,也可以重置网络配置,清除之前出错的参数设置。 还可以手动设置固定IP地址和DNS服务器,避免自动分配时出现IP冲突的问题,尝试完所有本地操作还是没恢复的话,可以联系运营商确认是否是线路侧的故障。 如果是企业办公网络、业务站点频繁出现网络异常、无法识别的情况,还要排查是否遭受了恶意网络攻击,专业的DDoS安全防护服务能提前拦截恶意流量,避免网络波动影响正常业务运行,有相关需求可以到正规网络安全服务平台了解适配的方案。 碰到未识别网络的提示不用太过焦虑,按照由简到繁的顺序逐一排查,大部分情况都能在十几分钟内解决。日常使用时可以定期检查网线、水晶头的损耗情况,及时更新网卡驱动,就能减少这类问题出现的概率。企业用户还要做好日常网络安全防护,提前部署对应的防护方案,避免恶意攻击导致的网络中断影响业务开展。
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
2023-04-25 14:08:36
2023-04-21 09:42:32
2023-04-24 12:00:42
2023-06-09 03:03:03
2023-05-26 01:02:03
2024-04-03 15:05:05
2023-06-02 00:02:04
2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
下一篇
bing搜索是什么 核心功能及适用场景全解析
很多人日常查找信息时都会接触到不同的搜索引擎,除了大众熟知的几款产品之外,微软旗下的bing搜索凭借差异化的功能获得了不少用户的青睐。不少刚接触的用户对这款搜索引擎的定位、具体能实现的作用还不太清楚,不管是想找更精准的海外资源,还是想要更清爽无干扰的搜索体验,都可以先摸清这款工具的基础属性,再判断是否符合自己的使用需求。 bing搜索是什么? bing搜索是微软推出的全球化搜索引擎,国内也叫必应搜索,支持多国语言检索,覆盖全球绝大多数国家和地区的搜索需求。和其他搜索引擎不同的是,它的国际版检索海外资源的精准度更高,适合需要查找海外资讯、学术资料的用户使用。后台算法更偏向于权威内容的呈现,很多学术类的资料检索排名会更靠前,很适合学生、科研工作者用来查找文献资料。 bing搜索好用吗? 无广告的清爽界面是很多用户选择它的核心原因,搜索结果排序更侧重内容质量,不会出现大量推广内容挤占有效信息的情况。自带的AI聊天功能还能直接帮用户梳理搜索到的信息,不用自己挨个翻网页整理内容。它的图片搜索和视频搜索功能也很强大,无版权的图片资源很多,做内容创作的用户经常会用它来找素材。如果经常需要搜海外的商品、学术文献或者旅游相关的资讯,它的检索精准度会比普通搜索引擎高很多。 bing搜索怎么用? 国内用户直接通过官方入口就能访问,分为国内版和国际版两个切换选项,根据自己的检索需求切换即可。搜索时可以搭配精准的关键词缩小检索范围,也可以直接调用AI助手帮你生成内容、解答疑问。如果有更高的安全检索需求,也可以搭配专业的网络安全防护工具,避免访问到恶意网站泄露个人信息,相关的防护服务可以去专业的云安全服务商平台了解。 日常搜索工具的选择,核心还是匹配自己的使用需求,不管是侧重国内信息检索还是海外资源查找,选对工具能大大提升信息获取的效率。如果平时经常需要访问海外网站查资料,也可以提前做好网络安全防护,避免不必要的信息安全风险,有相关防护需求的可以查找专业的云安全服务商提供的对应服务,全方面保障个人或企业的网络使用安全。
waf日志是什么 核心作用及查询技巧详解
很多做网站运维的朋友日常都会接触到waf应用防护墙,却对waf日志的具体概念和实用价值一知半解。不少人碰到网站访问异常、被恶意攻击的情况,不知道可以通过waf日志快速定位问题根源,也不清楚怎么从海量日志里提取有用的信息。弄懂waf日志的基础用法,能帮大家大幅提升网站安全运维的效率,碰到问题也不用手忙脚乱找原因。 waf日志是什么? waf日志是waf应用防火墙在运行过程中,记录的所有访问请求、拦截行为、异常告警等信息的集合,每一条日志都会标记请求的IP地址、访问路径、触发的防护规则、处理结果等核心参数。相当于waf的专属运行记录本,所有和网站访问安全相关的行为都会被完整留存下来,不会遗漏任何异常访问的痕迹。 waf日志有啥用? 碰到网站被恶意扫描、CC攻击的时候,可以通过waf日志快速定位攻击源IP,直接拉黑就能快速恢复网站正常访问。要是正常用户访问被误拦截,也能通过日志查看触发了哪条防护规则,调整规则阈值就能轻松解决误杀问题。还能通过日志统计高频访问路径,排查是否有爬虫批量爬取网站内容、泄露核心数据的情况。要是你现在用的防护工具日志留存不全、查询速度慢,不妨了解下专业的waf应用防护墙,自带全量日志留存和智能分析功能,能帮你省不少运维功夫。 怎么查waf日志? 现在主流的云waf产品都会在控制台预留专门的日志查询入口,选择对应的防护域名,设定好查询的时间范围就能导出对应的日志数据。部分支持自定义筛选的产品,还可以根据IP地址、拦截类型、访问状态等参数快速过滤,不用自己在海量日志里手动翻找有用信息。要是是自建的waf服务,一般需要去对应的服务器日志存储目录里调取,还得自己搭配第三方日志分析工具才能实现高效查询,门槛会比云waf高不少。不少云waf产品还支持日志自动导出和定期推送,每周就能收到系统自动整理的安全报表,不用自己手动抽时间统计数据,非常省心。 网站安全运维从来都不是小事,多掌握一项waf日志的实用技巧,碰到突发安全问题的时候就能更快响应,把损失降到最低。日常也可以定期翻阅waf日志,提前排查潜在的安全风险,给网站加上更稳妥的防护。
未识别网络是什么 常见成因及解决方法全指南
日常使用电脑连接网络时,经常会碰到弹出未识别网络提示的情况,明明网线插稳了或者wifi信号满格,却完全没法正常加载网页、使用联网软件。不少用户碰到这类问题都手足无措,不知道该从哪里下手排查,其实这类问题大多和硬件故障、网络配置出错或者运营商侧异常有关,搞清楚背后的逻辑就能快速定位问题,不用每次都专门等维修人员上门处理。 未识别网络是什么? 未识别网络是Windows等操作系统给出的网络异常提示,指系统无法正常识别当前接入的网络环境,没法自动完成IP地址分配、网络参数配置等操作。出现这类提示时,设备和外部网络的连接处于受限或者中断状态,不仅没法访问互联网,部分情况下连局域网内的共享设备也没法正常连接。不同系统的提示方式略有差异,核心表现都是网络连接异常、无法正常上网。 为何出现未识别网络? 硬件故障是最常见的诱因,水晶头氧化松动、网线内部断线、路由器光猫长时间运行死机,都可能导致信号传输异常,让系统没法识别网络。 网络配置出错也会触发这类提示,DHCP服务未开启、IP地址冲突、网卡驱动损坏或不兼容,都会让系统没法正常适配当前的网络环境。 少数情况和运营商侧的故障有关,线路检修、端口故障、区域网络中断都会导致信号无法正常传输,让设备端出现未识别网络的提示。 怎么修复未识别网络? 先排查硬件层面的问题,可以重新插拔网线、更换网口尝试,也可以把光猫和路由器断电静置5分钟后重启,大多硬件引发的临时故障都能通过这种方式解决。 硬件没问题的话就检查网卡状态,在设备管理器里找到对应网卡,更新或者回滚驱动程序,也可以重置网络配置,清除之前出错的参数设置。 还可以手动设置固定IP地址和DNS服务器,避免自动分配时出现IP冲突的问题,尝试完所有本地操作还是没恢复的话,可以联系运营商确认是否是线路侧的故障。 如果是企业办公网络、业务站点频繁出现网络异常、无法识别的情况,还要排查是否遭受了恶意网络攻击,专业的DDoS安全防护服务能提前拦截恶意流量,避免网络波动影响正常业务运行,有相关需求可以到正规网络安全服务平台了解适配的方案。 碰到未识别网络的提示不用太过焦虑,按照由简到繁的顺序逐一排查,大部分情况都能在十几分钟内解决。日常使用时可以定期检查网线、水晶头的损耗情况,及时更新网卡驱动,就能减少这类问题出现的概率。企业用户还要做好日常网络安全防护,提前部署对应的防护方案,避免恶意攻击导致的网络中断影响业务开展。
查看更多文章 >