疑似arp掛馬(iframe)掛馬的解決方法！

半夜一個網站被黑了，而後忽然發如今訪問服務器全部html頁面的時候，自動插入iframe
經過如下各項檢查，均未能發現問題
一、安裝了防火牆
二、檢查了web程序
三、檢查了當天有沒有新建或修改的文件（exe,bat,dll等）
四、非本地DNS被ARP
準備放棄的時候。查看了下iis的的配置

咱們找到這個文件

打開之後果真是掛馬的IFRMAE內容

打開IIS，在你的計算機名（根目錄）右鍵選擇屬性，在容許直接編輯配置數據庫複選框前打鉤  

而後纔是在服務裏關閉iis admin service服務    
找到IIS配置文件C:\WINDOWS\system32\inetsrv\MetaBase.xml
查找「DefaultDocFooter=」

 

而後刪掉此行
而後重啓iis admin service服務  
不然你修改後不能保存該文件，也即不能修改。

大功告成。阿米陀佛，總算不用重裝系統了！