通行证│用户名: 密码: 验证码: 验证码,看不清楚?请点击刷新验证码 爱心红客 电信网通铁通移动 在线
文章搜索:
热门搜索:红客 黑鹰 红客技术 安全动画 红客培训
首页 文章 软件 动画 资源 励志 论坛 邮箱 会员 军事 科技 博客 爱心红客 最近更新 800g资源
 业内新闻 漏洞公告 病毒公告 电脑知识 网络知识 菜鸟入门 攻防教程 黑客攻防 安全编程 工具使用 综合安全 个人安全 安全相关 Q Q安全 原创精华 红客人物 站内事件
您现在的位置: 爱国者安全网 >> 文章类 >> 安全防御 >> 安全相关 >> 文章正文
封堵常见安全漏洞 为网吧网管减负
责任编辑:酷酷の鱼   更新日期:2008-7-10
 
随着网吧机器的不断增多,其应用环境也变的格外复杂,为了方便收银员的管理,不少老板都采用了专业的管理软件,来计算当前所有用户的上网费用。虽然取得效果还不错,但是并不能掩盖网吧内的漏洞,甚至它还有可能会给网管们带来不小的麻烦,可见其软件有利必有弊。下面笔者将会针对网吧常见的技术漏洞,以及计费软件的漏洞作以分析和封堵。

  一、IE浏览器生祸端

  IE浏览器与其他同类软件相比,它有着得天独厚的优势,就目前所使用Windows系统用户来讲,只有极少一部分人,会选择更换其他浏览器来进行网上冲浪,由此可见IE浏览器,所拥有的用户是相当巨大的。俗话说:“树大招风”,就因为拥有巨大的用户群,IE浏览器也备受黑客的关注,所以它同时还是一个极为不安全的冲浪工具。

  在网吧应用环境下,IE漏洞就好比是一枚炸弹,随时都可以引爆。即使你用管理软件封锁了C盘,恶意上网用户也可通过IE浏览器,输入C:\路径来进行浏览里面的文件,甚至做存放木马和逻辑炸弹的操作,后果将是不堪设想的。至于如何封堵此IE浏览器的漏洞,其实我们只要限制用户通过IE浏览器查看硬盘文件,就可轻松达到阻止恶意人破坏的目的。通常在万象或者Pubwin网吧管理软件里,都有相关的功能,来禁止用户通过IE浏览器查看硬盘文件。但是不排除如果其两个管理软件,被恶意用户破坏就会失效,所以大家最好通过第三方软件,来对用户利用IE浏览硬盘文件进行封堵,这样即使网吧管理软件失效,也同样阻止恶意人通过浏览器查看C盘系统文件的操作。

  二、计费软件存在安全隐患

  网费2元一小时,看起来费用很少,但是时间一长累积起来也要花掉不少钱。所以有很多人为了节约这笔开销,打起了计算管理软件的主意,一般他们会采取使其计费软件失去作用的方案,来达到免费上网的目的。

  例如恶意人最常见的方法,就是利用ABC输入法漏洞,以及安全模式下删除管理软件,来终止计算软件的运行。所以为了防止以上常见的免费上网法,我们应该对其ABC输入法漏洞就行修补,其方法很简单只要将其ABC输入法升级到5.22版本以上即可。另外对于安全模式下如何防止恶意人删除管理软件,只要禁止用户使用安全模式,就可阻止用户在安全模式下删除计费软件,来免费上网了。

  三、文件下载隐患多多

  由于黑软有着意想不到的破坏力,所以很多恶意人纷纷从网上将其软件下载到本地,然后对其网吧的管理软件实施破解,从而可以达到免费上网的目的。当然这里不排除有经验的用户,会利用管理软件的功能,限制文件下载和通过修改Shell32.dll来限制文件,但是对于其两个突破方法,大家早已耳熟能详,所以根本不起到任何作用,更何况一味的限制下载会引起用户的愤怒。

  因此大家不妨开放一个空闲的硬盘分区,以供用户下载文件之用,如果恶意人想借机下载病毒或者木马,就让本机已有的杀毒软件解决即可,没有的请在开放空闲空间前,将杀毒软件安装完毕,这样才能防患于未然。

  • 上一篇文章:
  • 下一篇文章:
  • 最近更新
    推荐文章 瑞星公司07月10日发布 每日计算机病毒及木马播报
    普通文章 金山:2008上半年中国电脑病毒疫情互联网安全报告
    普通文章 微软7月安全补丁 补9处缺陷
    普通文章 互联网DNS存在重大漏洞
    普通文章 Gmail/Hotmail/YahooCAPTCHA验证均被攻破
    普通文章 IBM专家:SQL注入攻击第三波浪潮袭来
    普通文章 六少年被雇利用软件盗QQ号进行网络诈骗
    普通文章 GMail将帮助eBay对抗网络钓鱼
    普通文章 Vista表现疲软 Mac出货量激增39%
    普通文章 小心“硬盘魔鬼”破坏硬盘分区表
    热门文章
    普通文章华军病毒播报:小心“黑客学徒291840”
    普通文章“无法浏览网页” 十招解决疑难杂症
    普通文章Vista应对网络执法官及ARP欺骗攻击
    推荐文章怎样才能知道自己的电脑是否中毒?
    普通文章Data URI XSS与验证About XHR POST Form Data
    普通文章对抗启发式代码仿真检测技术分析
    普通文章了解路由器各种功能 路由相关术语精选
    普通文章一种高效流媒体电影服务器的设计
    普通文章瑞星公司06月30日发布 每日计算机病毒及木马播报
    固顶文章黑鹰科技为震灾地区捐款万元
    精彩专题