網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù),它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體,實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計(jì)算機(jī)、存儲(chǔ)資源、數(shù)據(jù)資源、信息資源、知識(shí)資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享,網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 當(dāng)Windows操作系統(tǒng)的諸多技術(shù)漏洞被破壞者所用時(shí),網(wǎng)吧安全受到了網(wǎng)吧技術(shù)漏洞的威脅。網(wǎng)吧的應(yīng)用環(huán)境,不僅涉及到操作系統(tǒng),還涉及到網(wǎng)絡(luò)、網(wǎng)游及計(jì)費(fèi)管理軟件,這也讓網(wǎng)吧應(yīng)用環(huán)境之下技術(shù)漏洞數(shù)不勝數(shù)。更重要的是,數(shù)不勝數(shù)的技術(shù)漏洞讓網(wǎng)吧遭受了巨大的經(jīng)濟(jì)損失,于是,破壞者與網(wǎng)吧網(wǎng)管的上演了一場技術(shù)較量戰(zhàn)。令網(wǎng)吧網(wǎng)管困惑的是,如何才能有效封殺網(wǎng)吧的技術(shù)漏洞?
網(wǎng)吧技術(shù)漏洞知多少?
在網(wǎng)吧的實(shí)際應(yīng)用環(huán)境中,技術(shù)漏洞有多少,恐怕沒有人能夠給出一個(gè)準(zhǔn)確的答案。嚴(yán)格來說,網(wǎng)吧的技術(shù)漏洞,是指一些對網(wǎng)吧正常運(yùn)營有著強(qiáng)大破壞力,以及對計(jì)費(fèi)系統(tǒng)有破壞力的技術(shù)漏洞。總的來說,網(wǎng)吧的技術(shù)漏洞主要有以下幾個(gè)大類:
1、基于IE瀏覽器的技術(shù)漏洞:眾所周知,在Windows操作系統(tǒng)中,在互聯(lián)網(wǎng)時(shí)代的今天,IE瀏覽器儼然成為了一個(gè)"禍害",因?yàn)橹T多的漏洞都是因?yàn)镮E而起。在網(wǎng)吧的應(yīng)用環(huán)境之下,基于IE瀏覽器的技術(shù)漏洞,更是成為網(wǎng)吧的一顆定時(shí)炸彈。
利用IE瀏覽器的漏洞,破壞者可以干很多壞事。目前,很多網(wǎng)吧都用計(jì)費(fèi)管理軟件中的一些功能,限制用戶查看硬盤中的文件,防范用戶的惡意破壞。殊不知,利用IE瀏覽器的漏洞,破壞者可以輕松突破計(jì)費(fèi)管理軟件的封鎖,查看網(wǎng)吧計(jì)算機(jī)硬盤中的文件。只要在IE瀏覽器的地址框中,輸入諸如C:\等盤符便可以查看到該硬盤分區(qū)的文件了。查看到了網(wǎng)吧計(jì)算機(jī)硬盤內(nèi)的內(nèi)容之后,在計(jì)算機(jī)內(nèi)放個(gè)木馬,或者弄個(gè)硬盤邏輯炸彈,網(wǎng)吧計(jì)算機(jī)的命運(yùn)可想而知了。
2、基于計(jì)費(fèi)管理軟件的技術(shù)漏洞:價(jià)格戰(zhàn)之下,網(wǎng)吧的上網(wǎng)價(jià)格都不如一斤白菜貴,可是,仍有一些人在盤算著如何免費(fèi)上網(wǎng),擺脫計(jì)費(fèi)管理軟件的限制。隨意在Google或百度等搜索引擎中輸入"計(jì)費(fèi)管理軟件漏洞"關(guān)鍵字,我們可以看到有129000個(gè)搜索結(jié)果,其中大多數(shù)是講述如何逃避計(jì)費(fèi)管理軟件的文章。
圖一 觸目驚心的計(jì)費(fèi)管理軟件漏洞
如何破壞網(wǎng)吧的計(jì)費(fèi)管理軟件筆者不再敘述,基于計(jì)費(fèi)管理軟件的漏洞也成為對網(wǎng)吧危害最大的一類漏洞,同樣也是困擾網(wǎng)吧網(wǎng)管的一個(gè)技術(shù)難題。
3、基于文件下載的技術(shù)漏洞:在很多網(wǎng)管認(rèn)為,操作系統(tǒng)的"文件下載"這一功能,在網(wǎng)吧應(yīng)用環(huán)境中卻是隱患重重。因?yàn)橐恍┖诳蛙浖,以及破壞網(wǎng)吧計(jì)費(fèi)系統(tǒng)的軟件,都是從互聯(lián)網(wǎng)中下載的。正因于此,文件下載才會(huì)成為網(wǎng)吧的一個(gè)技術(shù)漏洞,一個(gè)高危漏洞。誠然,網(wǎng)吧的計(jì)費(fèi)管理軟件可以限制文件下載,通過修改Shell32.dll也可以限制下載,但這些封殺文件下載的方法,互聯(lián)網(wǎng)中已經(jīng)有了破解方法。
總之,網(wǎng)吧的技術(shù)漏洞還不止上述三大類。隨著技術(shù)的發(fā)展,網(wǎng)吧的技術(shù)漏洞會(huì)更多,網(wǎng)吧的正常運(yùn)營也正受到這些技術(shù)漏洞的影響。作為身擔(dān)保障網(wǎng)吧正常運(yùn)營重任的網(wǎng)管,如何有效封殺這些技術(shù)漏洞呢?
網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中,正因如此,網(wǎng)絡(luò)的承受能力也面臨著越來越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......,各項(xiàng)技術(shù)都需要適時(shí)應(yīng)勢,對應(yīng)發(fā)展,這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。
|