比如一个叫“网吧冲钱一条龙”的软件,它就可以利用网吧计机软件的安全漏洞,非法修改计费系统数据库,将原来的押金10元“变成”20元。
小提示:
与此类似的软件还有很多,比如专门针对万象2004的软件,这一类软件都是利用软件本身或者系统漏洞达到非法目的。
由于针对网吧计费、管理软件,以及操作系统漏洞的软件难以“提前防范”,因此网吧网管所能做的就是尽可能地及时更新软件,并及时打上系统补丁。此外,还要将主机的访问口令设置的复杂一些,比如本文中设置的密码“jinbarmoon”,不仅长度太短,而且所设置的密码也不够复杂。建议网管朋友关闭系统默认共享、Server服务、停用Guest帐号等。
特别感谢北京欢欢网吧提供软件测试平台。