发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17 阅读数:2987
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
服务器集群工作原理_为什么要使用集群
所谓的服务器集群就是利用不同的物理服务器通过部署在相同的网络环境中连接起来形成一个逻辑结构完成服务器集群的构建。服务器集群工作原理是什么呢?服务器集群是一种提升服务器整体计算能力的解决方案,在服务器运作的过程中有积极作用。 服务器集群工作原理 集群存在所有主机都称为节点,每个HA集群最低要求需有2个节点;正常来说,节点数最好为奇数。在生产环境中,HA集群的节点数至少为3个,可以降低发生脑裂的概率。 集群服务通常包括多个资源,多个资源组成某种集群服务。如mysql高可用服务,其资源包括vip、mysqld、共享存储等。资源是启动一个服务需要的子项目。例如启动一个httpd服务,需要ip,也需要服务脚本,还需要文件系统(用来存储数据的),这些我们都可以统称为资源。对于集群服务的管理,实际上就是对资源的管理。 1、开启多个服务器,多个访问通过负载均衡被分散到多个服务器上访问,由多个服务器提供服务,避免多个访问集中于一台服务器。多个访问=》负载均衡=》分散到多个服务器 2、负载均衡实现:硬件(F5 BIG-IP netscalar),效果好,费用高;软件(LVS nginx反向代理),原理轮询技术,查看那个服务器比较空闲,把访问移交到此服务器,轮询技术通过定时查看服务器状态表,查看服务器那个较为空闲 3、开启多个数据库,服务器通过负载均衡(读写分离amoeba),查看多个数据库的状态表,然后选择访问那个数据库,一般读设置的数据库多,写设置的数据库少;数据库后台采用复制技术replication,进行同步,保证用户访问数据一致。 为什么要使用集群 高性能 一些国家重要的计算密集型应用(如天气预报,核试验模拟等),需要计算机有很强的运算处理能力。以全世界现有的技术,即使是大型机器,其计算能力也是有限的,很难单独完成此任务。因为计算时间可能会相当长,也许几天,甚至几年或更久。因此,对于这类复杂的计算业务,便使用了计算机集群技术,集中几十上百台,甚至成千上万台计算机进行计算。 价格有效性 通常一套系统集群架构,只需要几台或数十台服务器主机即可。与动辄价值上百万元的专用超级计算机相比便宜了很多。在达到同样性能需求的条件下,采用计算机集群架构比采用同等运算能力的大型计算机具有更高的性价比。 可伸缩性 当服务负载,压力增长时,针对集群系统进行较简单的扩展即可满足需求,且不会降低服务质量。 看完文章大家就能清楚知道服务器集群工作原理,服务器集群可以支持大数据分析的运算负荷这群服务器就像是只有一个服务器在对外提供统一的服务。对于企业来说服务器集群的功能性更为强大,有利于业务的高效发展。
什么是游戏盾SDK
游戏盾SDK(Software Development Kit) 是专为游戏行业设计的安全防护开发工具包,旨在帮助游戏开发者应对复杂的网络攻击(如DDoS攻击、CC攻击、应用层攻击等)和作弊行为,同时优化游戏性能,保障玩家体验。其核心功能和技术特点如下:一、核心功能DDoS攻击防护通过分布式防护节点集群,实时清洗恶意流量,支持Tbps级攻击防护。隐藏真实服务器IP,避免直接暴露在攻击者面前。采用智能调度系统,动态分配流量至最优节点,降低延迟。CC攻击防护基于行为分析和频率限制技术,精准识别并拦截模拟玩家行为的恶意请求(如高频登录、异常交易等)。支持私有协议认证,确保只有合法请求能够通过。应用层攻击防护防御SQL注入、XSS跨站脚本、缓冲区溢出等常见应用层攻击。结合特征识别和行为分析技术,实时监测异常操作。反作弊与外挂检测实时监测玩家行为,识别外挂程序(如自动脚本、加速器等)。支持动态更新外挂特征库,提升防护时效性。数据安全与加密对传输和存储的敏感数据(如账号信息、支付信息)进行加密处理。采用高强度加密算法,防止数据泄露和篡改。性能优化利用全球CDN节点和智能路由选择,优化数据传输路径,降低延迟至100ms以下。二、技术特点多平台支持提供Windows、Android、iOS等多平台的SDK接入指南和工具,兼容主流游戏引擎(如Unity、Unreal等)。轻量级集成开发者无需修改核心代码,通过简单集成即可快速接入防护功能。低资源占用通过算法优化和轻量级组件设计,移动端CPU占用率控制在2%以下,不影响设备性能。实时监控与报警提供实时流量监控、攻击日志和审计报告,帮助开发者快速定位异常并响应。智能防护策略根据攻击趋势动态调整防护机制,支持IP黑白名单、访问频率阈值等参数设置。三、应用场景高并发活动:如游戏新版本发布、赛事直播等,保障服务器稳定性。跨国游戏:通过全球节点优化跨国访问体验,降低延迟。手游/端游:解决DDoS攻击、外挂作弊、网络延迟等问题。四、优势高效防护:通过分布式节点拆分攻击流量,实现低成本、高精度防护。精准识别:针对游戏行业特有的TCP协议CC攻击,实现0误杀、0漏防。易用性:提供SDK快速集成、API对接等多种接入方式,降低开发成本。合规性:严格遵守相关法律法规和隐私保护政策,确保用户数据安全。五、典型案例大型多人在线游戏(MMORPG):通过SDK游戏盾抵御大规模DDoS攻击,保障玩家稳定在线。实时竞技类游戏(如MOBA、FPS):优化网络传输路径,减少延迟和卡顿,提升玩家体验。高价值游戏:通过反作弊和外挂检测,维护游戏公平性,保护玩家经济系统。六、未来趋势随着AI与边缘计算技术的融合,SDK游戏盾将向更智能、自适应的方向发展,进一步提升防护精度和性能优化能力。游戏盾SDK是游戏行业应对安全与性能挑战的优选方案,尤其适合中大型游戏厂商及高流水业务。通过集成SDK,开发者可以快速构建安全、稳定、高效的游戏环境,提升玩家体验和游戏竞争力。
服务器被攻击了怎么办
服务器是企业运营中的重要组成部分,它承载着企业的业务和数据,因此,服务器的安全性至关重要。然而,服务器被攻击是企业面临的常见风险之一,一旦服务器遭受攻击,不仅会影响业务的正常运行,还会对企业造成严重的损失和影响。那么,如果服务器被攻击了,我们应该如何处理呢?首先,我们需要迅速断开服务器的网络连接。所有的攻击都来自于网络,因此,一旦我们得知系统正遭受黑客的攻击,首先要做的就是断开服务器的网络连接。这样除了能切断攻击源之外,还能避免攻击者进一步利用服务器进行其他攻击。 其次,我们需要根据服务器日志查找攻击者。服务器日志是记录服务器运行状态的重要文件,攻击者在攻击服务器时,往往会在日志中留下痕迹。通过分析服务器日志,我们可以找到攻击者的IP地址、攻击方式等信息,从而确定攻击者的身份和攻击手段。 然后,我们需要根据服务器日志分析系统漏洞。攻击者往往利用服务器的漏洞进行攻击,因此,我们需要根据服务器日志分析系统漏洞,找出被攻击的原因,从而采取相应的措施修复漏洞。 接下来,我们需要备份系统数据。服务器被攻击可能会导致数据丢失,因此,我们需要定期备份系统数据,以防止数据丢失。在备份数据时,我们需要确保备份数据的安全性,避免备份数据被攻击者利用。 最后,我们需要向公安机关报警。服务器被攻击是一种犯罪行为,因此,我们需要向公安机关报警,请求公安机关介入调查,保护我们的权益。 综上所述,如果服务器被攻击了,我们需要迅速断开服务器的网络连接,根据服务器日志查找攻击者,分析系统漏洞,备份系统数据,最后向公安机关报警。这些措施不仅可以保护服务器的安全,还可以保护我们的权益,防止损失扩大。
阅读数:21496 | 2023-04-25 14:08:36
阅读数:12759 | 2023-04-21 09:42:32
阅读数:8630 | 2023-04-24 12:00:42
阅读数:7709 | 2023-06-09 03:03:03
阅读数:6641 | 2023-05-26 01:02:03
阅读数:5488 | 2024-04-03 15:05:05
阅读数:5305 | 2023-06-02 00:02:04
阅读数:5253 | 2023-06-30 06:04:04
阅读数:21496 | 2023-04-25 14:08:36
阅读数:12759 | 2023-04-21 09:42:32
阅读数:8630 | 2023-04-24 12:00:42
阅读数:7709 | 2023-06-09 03:03:03
阅读数:6641 | 2023-05-26 01:02:03
阅读数:5488 | 2024-04-03 15:05:05
阅读数:5305 | 2023-06-02 00:02:04
阅读数:5253 | 2023-06-30 06:04:04
发布者:售前芳华【已离职】 | 本文章发表于:2023-04-17
一台服务器几乎所有网站打开网页HTML都被自动加上如的iframe代码,经检查程序、JS、CSS的时间都没有被修改。这种样式的代码,有的在头部,有的在尾部,部分杀毒软件打开会报毒,打开HTML或ASP、PHP页面,在源码中怎么也找不到这段代码。首先你可以随意建一个HTML文件上传到服务器,通过网站打开,如发现这个文件加入了iframe代码那说明中招了。

第一种方法:检查IIS文档页脚
注意红框处,无特殊情况文档页脚是不会被启用的,如果看到这里勾选并指向了一个本地HTML文件,可以打开指向本地文件查看是否为木马病毒代码。
第二种方法:检查MetaBase.xml文件
MetaBase.xml是IIS里的一个配置文件,位置是:C:\WINDOWS\system32\inetsrv\MetaBase.xml
检查是否被添加上如下一段代码:
--------------------------------------------------------------
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
--------------------------------------------------------------
DefaultDocFooter=后面一般都是跟一个本地的文件,木马病毒就在这里了,把这段删除即可。
特别提示:MetaBase.xml无法直接修改,需要停止IIS服务才能修改,或者在IIS管理器中右击本地计算机--选择属性,勾选"允许直接编辑配置数据库",这样就可以在不停止IIS的情况下编辑metabase.xml文件。
第三种方法:检查ISAPI筛选器
目前这些DLL加载的文件,任何一款杀毒软件和杀木马软件还不能有效发现并杀掉。方法:打开IIS,右键点击网站,属性——找到ISAPI选项卡,检查下里面是否多了一些陌生的DLL文件。如果有陌生的DLL删除,重启IIS即可。
第四种方法:检查global.asa木马
先解释一下这个代码的作用:因为global.asa 文件是网站启动的文件,当一个网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以此段代码的作用就是当访问的时候自动下载获取木马内容,上面遇到的就是跳转性作用的木马代码。global.asa木马一样平常不会影响网站的正常运行,黑客一样平常行使global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一样平常是对网站的搜索引擎收录产生特别很是恶劣的影响。常体现为搜索引擎收录大量莫名其妙的网站题目,而这些题目绝对不是本身网站发布的内容,点击链接进入的依然是本网站的页面,但题目不同,点击百度快照发现百度提醒:“对不起,您所查看的网页不许可百度保存其快照,您可以直接访问某某网址”,这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名降落或者彻底消散,紧张的还会让访问者在访问你的网站的时候电脑中毒!
global.asa这个文件一般是在根目录下的,属于系统文件只能在cmd命令下强制删除。
服务器集群工作原理_为什么要使用集群
所谓的服务器集群就是利用不同的物理服务器通过部署在相同的网络环境中连接起来形成一个逻辑结构完成服务器集群的构建。服务器集群工作原理是什么呢?服务器集群是一种提升服务器整体计算能力的解决方案,在服务器运作的过程中有积极作用。 服务器集群工作原理 集群存在所有主机都称为节点,每个HA集群最低要求需有2个节点;正常来说,节点数最好为奇数。在生产环境中,HA集群的节点数至少为3个,可以降低发生脑裂的概率。 集群服务通常包括多个资源,多个资源组成某种集群服务。如mysql高可用服务,其资源包括vip、mysqld、共享存储等。资源是启动一个服务需要的子项目。例如启动一个httpd服务,需要ip,也需要服务脚本,还需要文件系统(用来存储数据的),这些我们都可以统称为资源。对于集群服务的管理,实际上就是对资源的管理。 1、开启多个服务器,多个访问通过负载均衡被分散到多个服务器上访问,由多个服务器提供服务,避免多个访问集中于一台服务器。多个访问=》负载均衡=》分散到多个服务器 2、负载均衡实现:硬件(F5 BIG-IP netscalar),效果好,费用高;软件(LVS nginx反向代理),原理轮询技术,查看那个服务器比较空闲,把访问移交到此服务器,轮询技术通过定时查看服务器状态表,查看服务器那个较为空闲 3、开启多个数据库,服务器通过负载均衡(读写分离amoeba),查看多个数据库的状态表,然后选择访问那个数据库,一般读设置的数据库多,写设置的数据库少;数据库后台采用复制技术replication,进行同步,保证用户访问数据一致。 为什么要使用集群 高性能 一些国家重要的计算密集型应用(如天气预报,核试验模拟等),需要计算机有很强的运算处理能力。以全世界现有的技术,即使是大型机器,其计算能力也是有限的,很难单独完成此任务。因为计算时间可能会相当长,也许几天,甚至几年或更久。因此,对于这类复杂的计算业务,便使用了计算机集群技术,集中几十上百台,甚至成千上万台计算机进行计算。 价格有效性 通常一套系统集群架构,只需要几台或数十台服务器主机即可。与动辄价值上百万元的专用超级计算机相比便宜了很多。在达到同样性能需求的条件下,采用计算机集群架构比采用同等运算能力的大型计算机具有更高的性价比。 可伸缩性 当服务负载,压力增长时,针对集群系统进行较简单的扩展即可满足需求,且不会降低服务质量。 看完文章大家就能清楚知道服务器集群工作原理,服务器集群可以支持大数据分析的运算负荷这群服务器就像是只有一个服务器在对外提供统一的服务。对于企业来说服务器集群的功能性更为强大,有利于业务的高效发展。
什么是游戏盾SDK
游戏盾SDK(Software Development Kit) 是专为游戏行业设计的安全防护开发工具包,旨在帮助游戏开发者应对复杂的网络攻击(如DDoS攻击、CC攻击、应用层攻击等)和作弊行为,同时优化游戏性能,保障玩家体验。其核心功能和技术特点如下:一、核心功能DDoS攻击防护通过分布式防护节点集群,实时清洗恶意流量,支持Tbps级攻击防护。隐藏真实服务器IP,避免直接暴露在攻击者面前。采用智能调度系统,动态分配流量至最优节点,降低延迟。CC攻击防护基于行为分析和频率限制技术,精准识别并拦截模拟玩家行为的恶意请求(如高频登录、异常交易等)。支持私有协议认证,确保只有合法请求能够通过。应用层攻击防护防御SQL注入、XSS跨站脚本、缓冲区溢出等常见应用层攻击。结合特征识别和行为分析技术,实时监测异常操作。反作弊与外挂检测实时监测玩家行为,识别外挂程序(如自动脚本、加速器等)。支持动态更新外挂特征库,提升防护时效性。数据安全与加密对传输和存储的敏感数据(如账号信息、支付信息)进行加密处理。采用高强度加密算法,防止数据泄露和篡改。性能优化利用全球CDN节点和智能路由选择,优化数据传输路径,降低延迟至100ms以下。二、技术特点多平台支持提供Windows、Android、iOS等多平台的SDK接入指南和工具,兼容主流游戏引擎(如Unity、Unreal等)。轻量级集成开发者无需修改核心代码,通过简单集成即可快速接入防护功能。低资源占用通过算法优化和轻量级组件设计,移动端CPU占用率控制在2%以下,不影响设备性能。实时监控与报警提供实时流量监控、攻击日志和审计报告,帮助开发者快速定位异常并响应。智能防护策略根据攻击趋势动态调整防护机制,支持IP黑白名单、访问频率阈值等参数设置。三、应用场景高并发活动:如游戏新版本发布、赛事直播等,保障服务器稳定性。跨国游戏:通过全球节点优化跨国访问体验,降低延迟。手游/端游:解决DDoS攻击、外挂作弊、网络延迟等问题。四、优势高效防护:通过分布式节点拆分攻击流量,实现低成本、高精度防护。精准识别:针对游戏行业特有的TCP协议CC攻击,实现0误杀、0漏防。易用性:提供SDK快速集成、API对接等多种接入方式,降低开发成本。合规性:严格遵守相关法律法规和隐私保护政策,确保用户数据安全。五、典型案例大型多人在线游戏(MMORPG):通过SDK游戏盾抵御大规模DDoS攻击,保障玩家稳定在线。实时竞技类游戏(如MOBA、FPS):优化网络传输路径,减少延迟和卡顿,提升玩家体验。高价值游戏:通过反作弊和外挂检测,维护游戏公平性,保护玩家经济系统。六、未来趋势随着AI与边缘计算技术的融合,SDK游戏盾将向更智能、自适应的方向发展,进一步提升防护精度和性能优化能力。游戏盾SDK是游戏行业应对安全与性能挑战的优选方案,尤其适合中大型游戏厂商及高流水业务。通过集成SDK,开发者可以快速构建安全、稳定、高效的游戏环境,提升玩家体验和游戏竞争力。
服务器被攻击了怎么办
服务器是企业运营中的重要组成部分,它承载着企业的业务和数据,因此,服务器的安全性至关重要。然而,服务器被攻击是企业面临的常见风险之一,一旦服务器遭受攻击,不仅会影响业务的正常运行,还会对企业造成严重的损失和影响。那么,如果服务器被攻击了,我们应该如何处理呢?首先,我们需要迅速断开服务器的网络连接。所有的攻击都来自于网络,因此,一旦我们得知系统正遭受黑客的攻击,首先要做的就是断开服务器的网络连接。这样除了能切断攻击源之外,还能避免攻击者进一步利用服务器进行其他攻击。 其次,我们需要根据服务器日志查找攻击者。服务器日志是记录服务器运行状态的重要文件,攻击者在攻击服务器时,往往会在日志中留下痕迹。通过分析服务器日志,我们可以找到攻击者的IP地址、攻击方式等信息,从而确定攻击者的身份和攻击手段。 然后,我们需要根据服务器日志分析系统漏洞。攻击者往往利用服务器的漏洞进行攻击,因此,我们需要根据服务器日志分析系统漏洞,找出被攻击的原因,从而采取相应的措施修复漏洞。 接下来,我们需要备份系统数据。服务器被攻击可能会导致数据丢失,因此,我们需要定期备份系统数据,以防止数据丢失。在备份数据时,我们需要确保备份数据的安全性,避免备份数据被攻击者利用。 最后,我们需要向公安机关报警。服务器被攻击是一种犯罪行为,因此,我们需要向公安机关报警,请求公安机关介入调查,保护我们的权益。 综上所述,如果服务器被攻击了,我们需要迅速断开服务器的网络连接,根据服务器日志查找攻击者,分析系统漏洞,备份系统数据,最后向公安机关报警。这些措施不仅可以保护服务器的安全,还可以保护我们的权益,防止损失扩大。
查看更多文章 >