-
Windows服务器下查IIS被挂iframe木马
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 一台服务器 几乎所有网站打开网页 甚至HTML网页 都出现了 <iframe src="http://xxxdfsfd/web.htm" height=0 width=0></iframe> 这种样式的代码 有的在头部 有的在尾部 部分杀毒软件打开会报毒 打开HTML或ASP PHP页面 在源码中怎么也找不到这段代码 分析原因 首先怀疑ARP挂马，用防ＡＲＰ的工具又没有发现有arp欺骗 而且arp欺骗一般不会每次都被插入代码，而是时有时无 而且使用http://127.0.0.1 或者http://localhost 访问的时候也可以找到这段代码 arp欺骗的可能排除。 然后就想到可能是JS被篡改，或者是其它的包含文件，查找后没有发现被改的页面 连新建的HTML页面浏览的时候也会被插入这段代码，那就只能是通过ＩＩＳ挂上去的了...
系统 2014-07-21 07:06:00 -
ASP网页防SQL注入的代码
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 近日笔者的小站遭受到SQL入侵，于是上网搜索了一些相关防SQL注入的方法。 版本颇多，有人觉得这段好用，有人以为那段才行，因此综合整理了一下，包含以下几种： 以下为引用的内容：<% Dim Fy_Url,Fy_a,Fy_x,Fy_Cs(),Fy_Cl,Fy_Ts,Fy_Zx '---定义部份 头------ Fy_Cl = 1 '处理方式：1=提示信息,2=转向页面,3=先提示再转向 Fy_Zx = "index.Asp" '出错时转向的页面 '---定义部份 尾------ On Error Resume Next Fy_Url=Request.ServerVariables("QUERY_STRING") Fy_a=split(Fy_Url,"&")...
安全 2014-07-21 06:39:59 -
Windows Internet服务器安全配置原理篇
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 我们将从入侵者入侵的各个环节来作出对应措施一步步的加固windows系统，一共归于以下几个方面： 1. 端口限制 2. 设置ACL权限 3. 关闭服务或组件 4. 包过滤 5. 审计 我们现在开始从入侵者的第一步开始，对应的开始加固已有的windows系统： 1. 扫描 这是入侵者在刚开始要做的第一步，比如搜索有漏洞的服务 对应措施：端口限制 以下所有规则，都需要选择镜像，否则会导致无法连接我们需要作的就是打开服务所需要的端口.而将其他的端口一律屏蔽。 2. 下载信息 这里主要是通过URL SCAN.来过滤一些非法请求 对应措施：过滤相应包 我们通过安全URL SCAN并且设置urlscan.ini中的DenyExtensions字段来阻止特定结尾的文件的执行 3. 上传文件 入侵者通过这步上传WEBSHELL、提权软件、运行cmd指令等等 对应措施：取消相应服务和功能，设置ACL...
安全 2014-07-21 05:58:52 -
配置Apache James邮件服务器
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 Apache James是最好用的开源java邮件服务器之一，在配置smtp服务过程中，有些步骤不对的话邮件就发送不出去。 0.打开james-2.2.0\apps\james\SAR-INF\config.xml文件 1.transport 注释掉 <!--mailet match="RemoteAddrNotInNetwork=127.0.0.1" class="ToProcessor"> <processor> relay-denied </processor> <notice>550 - Requested action not taken: relaying denied</notice> </mailet--> 使用smtp认证方式 2.dnsserver ...
系统 2014-07-21 03:48:00 -
360安全卫士3.6beta发布 查杀15万种木马
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 8月9日消息，随着木马病毒的日益猖獗，以及“流氓软件”的逐渐减少，国内安装量最大、功能最强的360安全卫士开始将重心转移到木马的查杀和防御上来，力求为网民提供最完善的安全辅助解决方案。近日，360安全卫士3.6beta新版本发布，提供了多达15万种木马样本库，并新增文件粉碎功能，可彻底粉碎顽固木马...
安全 2014-07-21 01:43:32 -
-
Linux系统下Telnet服务器配置
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力...
系统 2014-07-20 22:55:24 -
CNET评测Lumia930：多彩有趣的WP8.1手机
AS网站目录（www.adminso.com）：CNET评测Lumia930：多彩有趣的WP8.1手机 外媒CNET完成了对WP8.1旗舰Lumia930的初评测，其优势很多，显示效果很好，相机优秀，金属和塑料完美结合的机身，搭载的WP8.1系统方便易用。不过电池续航上没有达到期望，另外比三星Galaxy S5和HTC One M8要重...
业界动态 2014-07-20 22:10:23 -
在linux下使用noatime提升文件系统性能
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 默认的方式下linux会把文件访问的时间atime做记录，这在绝大部分的场合都是没有必要的，如果遇到机器IO负载高或是CPU WAIT高的情况，可以尝试使用noatime和nodiratime，疗效好，见效快。 1、修改/etc/fstab，类似 /dev/hda9 /data ext3 defaults 0 2 改成 /dev/hda9 /data ext3 defaults,noatime,nodiratime 0 2 2、remount分区，执行 mount -o remount /data remount这个动作大可放心执行，顶多冒点汗...
系统 2014-07-20 21:48:44 -
ASP木马Webshell安全防范解决办法
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 注意：本文所讲述之设置方法与环境：适用于Microsoft Windows 2000 Server/Win2003 SERVER IIS5.0/IIS6.0 1、首先我们来看看一般ASP木马、Webshell所利用的ASP组件有那些？我们以海洋木马为列： 以下为引用的内容： ＜object runat="server" id="ws" scope="page" classid="clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8"＞ ＜/object＞ ＜object runat="server" id="ws" scope="page"...
安全 2014-07-20 21:10:18 -
在Windows 2003中配置ASP.Net环境
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 大家知道，Microsoft为了更好地预防恶意用户和攻击者的攻击，在默认情况下，没有将 IIS6.0 安装到 Windows Server 2003 家族的成员上。而且，当我们最初安装 IIS6.0 时，该服务在高度安全和"锁定"模式下安装...
系统 2014-07-20 19:08:05 -
谷歌：Chromebook二季度学校销量超过100万
据国外媒体报道，Chromebook平台推出之初进展缓慢，市场反应不温不火。不过消费者们似乎慢慢开始意识到了那些以云为导向的系统的好处，Chromebook在校园尤其受欢迎...
电子商务 2014-07-20 12:54:51
