发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:3339
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
虚拟云服务器能干嘛?云服务器好用吗
虚拟云服务器具有广泛的应用场景,虚拟云服务器能干嘛?通过云服务器,用户可以轻松创建、管理和扩展自己的虚拟机实例,实现灵活的计算资源调度和高效的资源利用率。赶紧跟着快快网络小编一起了解下关于虚拟云服务器。 虚拟云服务器能干嘛? 虚拟云服务器具备多种用途,它可以帮助用户实现以下目标: 搭建网站:无论是个人的小型网站还是大型企业网站,云服务器都是构建网站的好选择。用户可以根据自己的需求选择操作系统和应用程序来搭建网站。 邮件服务器:云服务器因其高性能的处理能力和数据存储能力,可以作为邮件服务器使用,尤其适合企业构建自己的企业邮箱系统。 APP和小程序后端:随着移动应用的流行,云服务器也常被用于支持APP和小程序的后端开发工作。 数据存储:云服务器允许用户在上面创建存储空间,用于存储数据、备份文件或进行数据分析等操作。这种灵活性和可扩展性满足了不同用户的多样化需求。 提供计算资源:虚拟云服务器可以提供包括处理器、内存、存储在内的计算资源,用户可以根据自己的需求选择合适的配置来运行应用程序或服务。 实现弹性扩展:根据用户的应用程序或服务的增长需求,云服务器可以实现快速的资源增加或配置调整,以满足不断变化的需求。 提供灵活性和可靠性:用户可以通过互联网随时随地访问云服务器,并且可以根据需求随时启动、停止、重启或重新配置服务器。同时,云服务器的分布式数据中心设计具有冗余和备份机制,提高了系统的可靠性。 降低成本:使用虚拟云服务器避免了用户自行购买和维护物理服务器的成本,用户只需按需支付实际使用的计算资源费用,从而大幅降低了总体拥有成本。 提供安全性:虚拟云服务器通常会配备安全防护措施,如防火墙、虚拟专用网络等,以保护用户的数据和应用程序免受恶意攻击和未经授权的访问。 云服务器好用吗? 云服务器是一种基于云计算技术的产品,它的优势主要体现在以下几个方面: 操作及升级方便:云服务器的管理和升级都非常便捷。用户可以根据自己的需求在不中断服务的前提下轻松调整资源的配置,如增加CPU个数、提升内存、增加硬盘容量等。 弹性伸缩:云服务器具备强大的处理能力和可扩展性,能够根据业务量的变化动态调整计算资源,从而有效节省成本。 安全管理:云服务器提供了丰富的安全特性,包括天然防ARP攻击和MAC欺骗、快照备份数据永久不丢失以及自动的数据备份和恢复机制,确保数据的安全性和完整性。 性价比高:相比于传统的物理服务器,云服务器减少了硬件设备的投入,降低了运营成本,使得中小型企业和个人开发者也能享受到专业级别的IT服务。 虚拟云服务器能干嘛?云服务器作为一种现代的计算服务平台,提高了资源利用率,并且在安全性方面也做出了相应的努力。在互联网时代虚拟云服务器是很多用户的选择,赶紧了解下吧。
企业如何选择服务器的配置
随着互联网的快速发展,越来越多的企业业务都离不开互联网,企业也将业务部署到网络上。对于没有相关经验的企业用户来说,选择适合自己的服务器配置并不是一件容易的事情。企业选择服务器配置时,需要考虑以下几个因素:硬件要求:根据企业的业务需求和预算,选择适当的CPU、内存和存储容量。性能需求:根据企业应用的负载情况和用户访问量,选择具有足够计算能力和网络带宽的服务器。可扩展性:考虑到企业的发展和业务扩张,选择支持扩展的服务器配置,以便未来能够满足增长需求。可靠性:选择具有高可靠性和冗余功能的服务器配置,以确保业务连续运行和数据安全。能源效率:选择具有较高能源效率的服务器配置,以降低能源消耗和运营成本。操作系统:根据企业的软件环境和技术要求,选择适合的操作系统。管理和监控:选择具有远程管理和监控功能的服务器配置,以便及时发现和解决问题。容灾和备份:考虑到业务连续性和数据安全,选择具有容灾和备份功能的服务器配置。安全性:选择具有安全性功能和防御机制的服务器配置,以保护企业的数据和网络安全。成本效益:综合考虑以上因素,选择性价比高的服务器配置,以实现最佳的成本效益。在选择服务器配置时,企业需要根据自身需求和实际情况,综合考虑各种因素,并选择最适合的配置,以满足业务需求和提高运营效率。
独立服务器租用适合哪些应用?福建BGP服务器就选快快网络
我们在租用服务器时,有很多类型的服务器可选,包括虚拟主机、云服务器、VPS主机、独立服务器等等,其中独立服务器租用相比其 我们在租用服务器时,有很多类型的服务器可选,包括虚拟主机、云服务器、VPS主机、独立服务器等等,其中独立服务器租用相比其他类型的服务器租用,在价格上要贵很多。独立服务器租用适合哪些应用,福建BGP服务器有哪些机器可以选择一般的普通虚拟主机可能有上百人共享同一主机的资源,而独立服务器租用能够确保整个服务器只有一个客户在使用,而且通常独立服务器的配置比较高,性能更稳定,所以在价格上要比其他服务器租用贵很多。虽然独立服务器的价格昂贵,但是也有其他服务器无法比拟的优势。安全性高独立服务器具备独立的操作系统,例如http、ftp、ssh、sendmail、mysql等都是独立的,只有你一个人在用。而且你可以自己决定你要应用的php、mysql、apache、perl版本,随时升级,任意安装其它需要的软件,还可以自己更新系统补丁、程序版本等等。在安全性、性能和自由操作度方面都较高。功能完全独立运行独立服务器可以自主设置安全策略,在系统环境里,所有功能完全是独立的,不会受到其他网站的影响。配置独立运行环境独立服务器可以提供WEB,FTP之外的服务,自己配置环境、安装组件、架设服务、安装软件等。可以向下兼容虚拟主机无法兼容的应用、环境。有完善的控制面板独立服务器一般都配有功能强大的控制面板,具备重启、修复、重装、备份、实时监测等等实用功能,对用户自助管理和维护服务器有很大的帮助。上述这些就是租用独立服务器的优点了,而且独立服务器通常配置高,带宽充足,整体性能强大,在安全性和稳定性方面要比其他类型服务器更强。但是独立服务器租用也存在一些缺点,例如价格昂贵、扩展性不如云服务器、管理部署比较费时费力,需要专业技术运维等等。所以对于是否租用独立服务器,大家要根据实际的需求来决定。那么哪些用户需要独立服器呢?快快网络服务器嵌入快快独家优化针对老游戏的调优模块,适合10年前老游戏,如传奇,魔域,奇迹,魔兽世界等,效果极佳;也适用于其他单核要求很高的业务,例如一些大型的外贸、金融、电商、直播、游戏等等。其实无论哪种服务器都各有其优缺点,大家按实际的需求来挑选合适的服务器就可以了。CPU内存硬盘IP数防御网络环境机房价格L5630X2 16核32G240G SSD1个30G防御30M独享厦门BGP699元/月E5-2650X2 32核32G240G SSD1个30G防御30M独享厦门BGP799元/月 E5-2690v2X2 40核64G500G SSD1个30G防御30M独享厦门BGP849元/月I9-9900K(水冷定制)32G(定制)512G SSD(调优)1个30G防御30M独享厦门BGP899 元/月I9-10900K(加强水冷)64G(定制)1T SSD(调优)1个30G防御30M独享厦门BGP1099 元/月厦门东南云基地高防区,网络稳定性高达99.9%,拥有电信,联通,移动三线三出口,目前是福建省最大的T5级机房。 联系客服小潘QQ:712730909--------智能云安全管理服务商-----------------快快i9,就是最好i9。 快快i9,才是真正i9!
阅读数:22794 | 2023-04-25 14:08:36
阅读数:14201 | 2023-04-21 09:42:32
阅读数:9420 | 2023-04-24 12:00:42
阅读数:8793 | 2023-06-09 03:03:03
阅读数:7594 | 2023-05-26 01:02:03
阅读数:6733 | 2024-04-03 15:05:05
阅读数:6173 | 2023-06-02 00:02:04
阅读数:5921 | 2023-06-30 06:04:04
阅读数:22794 | 2023-04-25 14:08:36
阅读数:14201 | 2023-04-21 09:42:32
阅读数:9420 | 2023-04-24 12:00:42
阅读数:8793 | 2023-06-09 03:03:03
阅读数:7594 | 2023-05-26 01:02:03
阅读数:6733 | 2024-04-03 15:05:05
阅读数:6173 | 2023-06-02 00:02:04
阅读数:5921 | 2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
虚拟云服务器能干嘛?云服务器好用吗
虚拟云服务器具有广泛的应用场景,虚拟云服务器能干嘛?通过云服务器,用户可以轻松创建、管理和扩展自己的虚拟机实例,实现灵活的计算资源调度和高效的资源利用率。赶紧跟着快快网络小编一起了解下关于虚拟云服务器。 虚拟云服务器能干嘛? 虚拟云服务器具备多种用途,它可以帮助用户实现以下目标: 搭建网站:无论是个人的小型网站还是大型企业网站,云服务器都是构建网站的好选择。用户可以根据自己的需求选择操作系统和应用程序来搭建网站。 邮件服务器:云服务器因其高性能的处理能力和数据存储能力,可以作为邮件服务器使用,尤其适合企业构建自己的企业邮箱系统。 APP和小程序后端:随着移动应用的流行,云服务器也常被用于支持APP和小程序的后端开发工作。 数据存储:云服务器允许用户在上面创建存储空间,用于存储数据、备份文件或进行数据分析等操作。这种灵活性和可扩展性满足了不同用户的多样化需求。 提供计算资源:虚拟云服务器可以提供包括处理器、内存、存储在内的计算资源,用户可以根据自己的需求选择合适的配置来运行应用程序或服务。 实现弹性扩展:根据用户的应用程序或服务的增长需求,云服务器可以实现快速的资源增加或配置调整,以满足不断变化的需求。 提供灵活性和可靠性:用户可以通过互联网随时随地访问云服务器,并且可以根据需求随时启动、停止、重启或重新配置服务器。同时,云服务器的分布式数据中心设计具有冗余和备份机制,提高了系统的可靠性。 降低成本:使用虚拟云服务器避免了用户自行购买和维护物理服务器的成本,用户只需按需支付实际使用的计算资源费用,从而大幅降低了总体拥有成本。 提供安全性:虚拟云服务器通常会配备安全防护措施,如防火墙、虚拟专用网络等,以保护用户的数据和应用程序免受恶意攻击和未经授权的访问。 云服务器好用吗? 云服务器是一种基于云计算技术的产品,它的优势主要体现在以下几个方面: 操作及升级方便:云服务器的管理和升级都非常便捷。用户可以根据自己的需求在不中断服务的前提下轻松调整资源的配置,如增加CPU个数、提升内存、增加硬盘容量等。 弹性伸缩:云服务器具备强大的处理能力和可扩展性,能够根据业务量的变化动态调整计算资源,从而有效节省成本。 安全管理:云服务器提供了丰富的安全特性,包括天然防ARP攻击和MAC欺骗、快照备份数据永久不丢失以及自动的数据备份和恢复机制,确保数据的安全性和完整性。 性价比高:相比于传统的物理服务器,云服务器减少了硬件设备的投入,降低了运营成本,使得中小型企业和个人开发者也能享受到专业级别的IT服务。 虚拟云服务器能干嘛?云服务器作为一种现代的计算服务平台,提高了资源利用率,并且在安全性方面也做出了相应的努力。在互联网时代虚拟云服务器是很多用户的选择,赶紧了解下吧。
企业如何选择服务器的配置
随着互联网的快速发展,越来越多的企业业务都离不开互联网,企业也将业务部署到网络上。对于没有相关经验的企业用户来说,选择适合自己的服务器配置并不是一件容易的事情。企业选择服务器配置时,需要考虑以下几个因素:硬件要求:根据企业的业务需求和预算,选择适当的CPU、内存和存储容量。性能需求:根据企业应用的负载情况和用户访问量,选择具有足够计算能力和网络带宽的服务器。可扩展性:考虑到企业的发展和业务扩张,选择支持扩展的服务器配置,以便未来能够满足增长需求。可靠性:选择具有高可靠性和冗余功能的服务器配置,以确保业务连续运行和数据安全。能源效率:选择具有较高能源效率的服务器配置,以降低能源消耗和运营成本。操作系统:根据企业的软件环境和技术要求,选择适合的操作系统。管理和监控:选择具有远程管理和监控功能的服务器配置,以便及时发现和解决问题。容灾和备份:考虑到业务连续性和数据安全,选择具有容灾和备份功能的服务器配置。安全性:选择具有安全性功能和防御机制的服务器配置,以保护企业的数据和网络安全。成本效益:综合考虑以上因素,选择性价比高的服务器配置,以实现最佳的成本效益。在选择服务器配置时,企业需要根据自身需求和实际情况,综合考虑各种因素,并选择最适合的配置,以满足业务需求和提高运营效率。
独立服务器租用适合哪些应用?福建BGP服务器就选快快网络
我们在租用服务器时,有很多类型的服务器可选,包括虚拟主机、云服务器、VPS主机、独立服务器等等,其中独立服务器租用相比其 我们在租用服务器时,有很多类型的服务器可选,包括虚拟主机、云服务器、VPS主机、独立服务器等等,其中独立服务器租用相比其他类型的服务器租用,在价格上要贵很多。独立服务器租用适合哪些应用,福建BGP服务器有哪些机器可以选择一般的普通虚拟主机可能有上百人共享同一主机的资源,而独立服务器租用能够确保整个服务器只有一个客户在使用,而且通常独立服务器的配置比较高,性能更稳定,所以在价格上要比其他服务器租用贵很多。虽然独立服务器的价格昂贵,但是也有其他服务器无法比拟的优势。安全性高独立服务器具备独立的操作系统,例如http、ftp、ssh、sendmail、mysql等都是独立的,只有你一个人在用。而且你可以自己决定你要应用的php、mysql、apache、perl版本,随时升级,任意安装其它需要的软件,还可以自己更新系统补丁、程序版本等等。在安全性、性能和自由操作度方面都较高。功能完全独立运行独立服务器可以自主设置安全策略,在系统环境里,所有功能完全是独立的,不会受到其他网站的影响。配置独立运行环境独立服务器可以提供WEB,FTP之外的服务,自己配置环境、安装组件、架设服务、安装软件等。可以向下兼容虚拟主机无法兼容的应用、环境。有完善的控制面板独立服务器一般都配有功能强大的控制面板,具备重启、修复、重装、备份、实时监测等等实用功能,对用户自助管理和维护服务器有很大的帮助。上述这些就是租用独立服务器的优点了,而且独立服务器通常配置高,带宽充足,整体性能强大,在安全性和稳定性方面要比其他类型服务器更强。但是独立服务器租用也存在一些缺点,例如价格昂贵、扩展性不如云服务器、管理部署比较费时费力,需要专业技术运维等等。所以对于是否租用独立服务器,大家要根据实际的需求来决定。那么哪些用户需要独立服器呢?快快网络服务器嵌入快快独家优化针对老游戏的调优模块,适合10年前老游戏,如传奇,魔域,奇迹,魔兽世界等,效果极佳;也适用于其他单核要求很高的业务,例如一些大型的外贸、金融、电商、直播、游戏等等。其实无论哪种服务器都各有其优缺点,大家按实际的需求来挑选合适的服务器就可以了。CPU内存硬盘IP数防御网络环境机房价格L5630X2 16核32G240G SSD1个30G防御30M独享厦门BGP699元/月E5-2650X2 32核32G240G SSD1个30G防御30M独享厦门BGP799元/月 E5-2690v2X2 40核64G500G SSD1个30G防御30M独享厦门BGP849元/月I9-9900K(水冷定制)32G(定制)512G SSD(调优)1个30G防御30M独享厦门BGP899 元/月I9-10900K(加强水冷)64G(定制)1T SSD(调优)1个30G防御30M独享厦门BGP1099 元/月厦门东南云基地高防区,网络稳定性高达99.9%,拥有电信,联通,移动三线三出口,目前是福建省最大的T5级机房。 联系客服小潘QQ:712730909--------智能云安全管理服务商-----------------快快i9,就是最好i9。 快快i9,才是真正i9!
查看更多文章 >