# 美国服务器ARP欺骗攻击检测

> 来源：梦飞idc云平台 | 原文：https://www.mfisp.com/3211.html | 发布：2021-12-22 | 更新：2021-12-22 | 分类：服务器vps推荐

[美国服务器](https://www.mfisp.com/shop/usidc)ARP欺骗攻击是针对网站地址解析的一种攻击技术，通过该攻击技术黑客可以窃取或者修改美国服务器的数据包，从而导致[美国服务器](https://www.mfisp.com/shop/usidc)无法正常工作，因此该攻击造成的危害也不可小觑，本文小编就来介绍一下[美国服务器](https://www.mfisp.com/shop/usidc)ARP欺骗攻击的检测方式。

 

第一种：检查IIS文档页脚

 

[美国服务器](https://www.mfisp.com/shop/usidc)无特殊情况文档页脚是不会被启用的，如果看到页尾被勾选并指向了一个本地HTML文件，可以打开指向本地文件查看是否为木马病毒代码。

 

第二种：检查MetaBase.xml文件

 

MetaBase.xml是IIS里的一个配置文件，位置：C:\WINDOWS\system32\inetsrv\MetaBase.xml

 

[美国服务器](https://www.mfisp.com/shop/usidc)用户需要检查是否被添加上如下一段代码：

 

```
AccessFlags="AccessRead | AccessScript"
AppFriendlyName="默认应用程序"
AppIsolated="2"
AppRoot="/LM/W3SVC/81120797/Root"
AuthFlags="AuthAnonymous | AuthNTLM"
DefaultDocFooter="FILE:C:\WINDOWS\system32\Com\iis.htm"
```

 

DefaultDocFooter=后面一般是跟一个本地的文件，木马病毒就位于这里，把这段删除即可。

 

**特别提示：**MetaBase.xml无法直接修改，需要停止[美国服务器](https://www.mfisp.com/shop/usidc)的IIS服务才能修改，或者在IIS管理器中右击【本地计算机】选择属性，勾选【允许直接编辑配置数据库】，这样才可以在不停止IIS的情况下编辑metabase.xml文件。

 

第三种：检查ISAPI筛选器

 

目前这些DLL加载的文件，[美国服务器](https://www.mfisp.com/shop/usidc)任何一款杀毒软件和杀木马软件还不能有效的发现并杀掉。检测方法：打开IIS，右键点击网站属性，找到ISAPI选项卡，检查里面是否多了一些陌生的DLL文件，如果有陌生的DLL删除，重启IIS即可。

 

第四种：检查global.asa木马

 

该代码的作用在于因为global.asa 文件是[美国服务器](https://www.mfisp.com/shop/usidc)网站的启动文件，当网站被访问时，会执行Application_Start代码段的内容，当访客第一次访问时会执行Session_Start代码段的内容，所以此段代码的作用就是当访问的时候自动下载获取木马内容，上面遇到的就是跳转性作用的木马代码。

 

![](https://www.mfisp.com/wp-content/uploads/thumb/2021/10/fill_w120_h120_g0_mark_2021101402074182.jpg) 

[![](https://www.mfisp.com/wp-content/uploads/thumb/2021/10/fill_w120_h120_g0_mark_2021101402074182.jpg)](https://www.mfisp.com/shop/327.html)

## [美国高防服务器 USPNE31276B](https://www.mfisp.com/shop/327.html)[出售]

 

￥550

 

￥750

 
 
- 库存：9.9k 
- 人气：10.9k

 

global.asa木马平常不会影响[美国服务器](https://www.mfisp.com/shop/usidc)网站的正常运行，黑客只用global.asa木马一般不是用来破坏网站的运行，而是与网站黑链类似，会对美国服务器网站的搜索引擎收录产生特别恶劣的影响。常体现为搜索引擎收录大量异常的网站题目，而这些题目不是本身美国服务器网站所发布的内容，，其直接后果是网站在搜索引擎的排名降落或者彻底小时，甚至会让访问在访问美国服务器网站的过程中导致电脑中毒。

 

global.asa这个文件一般是在[美国服务器](https://www.mfisp.com/shop/usidc)根目录下的，属于系统文件只能在cmd命令下强制删除。

 

以上内容就是关于美国服务器ARP欺骗攻击的检测方式，用户们在日常维护系统的过程中需要多加注意，避免[美国服务器](https://www.mfisp.com/shop/usidc)遭遇ARP欺骗攻击的影响。

 

现在[梦飞科技](https://www.mfisp.com)合作的[美国VM机房](https://www.mfisp.com/shop/usvmidc)的[美国服务器](https://www.mfisp.com/shop/usidc)所有配置都免费赠送防御值 ，可以有效防护网站的安全，以下是部分配置介绍：

 

| CPU | 内存 | 硬盘 | 带宽 | IP | 价格 | 防御 |
|---|---|---|---|---|---|---|
| E3-1230v3 | 16GB | 500GB SSD | 1G无限流量 | 1个IP | 900/月 | 免费赠送1800Gbps DDoS防御 |
| E3-1270v2 | 32GB | 500GB SSD | 1G无限流量 | 1个IP | 1250/月 | 免费赠送1800Gbps DDoS防御 |
| E3-1275v5 | 32GB | 500GB SSD | 1G无限流量 | 1个IP | 1350/月 | 免费赠送1800Gbps DDoS防御 |
| Dual E5-2630L | 32GB | 500GB SSD | 1G无限流量 | 1个IP | 1450/月 | 免费赠送1800Gbps DDoS防御 |

   

[梦飞科技](https://www.mfisp.com)已与全球多个国家的顶级数据中心达成战略合作关系，为互联网外贸行业、金融行业、IOT行业、游戏行业、直播行业、电商行业等企业客户等提供一站式安全解决方案。持续关注[梦飞科技官网](https://www.mfisp.com)，获取更多IDC资讯！

 

![国服务器ARP欺骗攻击检测](https://www.mfisp.com/wp-content/uploads/2021/11/2021112603360648.webp)

---
本页由 梦飞idc云平台（https://www.mfisp.com）提供。站点导航见 https://www.mfisp.com/llms.txt