这是网吧网管非常要注意的一个问题,因为对一个网吧来说,整个网吧的电脑被入侵,是一件可大可小的事!对善良而又不贪玩的人来说,算是网吧好运,对于心地不坏但比较贪玩的人来说,可能会将网吧所以电脑玩得乱七八糟!对于那些心情或想法有问题的人来说!那就严重了!
在2002年的时候,基本所有网吧用的都是2K系统,至少广州是这样,上档次的网吧都这样!也许还有些黑吧,摆出几台电脑用九八的!现在的网吧是什么样的就不是很清楚了,基本没到过网吧去了!
现在谈的就是2K系统,大家都知道,2K在默认情况下有个ipc$共享,简单的说,就是如果有管理员用户权限就可以直接访问这些所有盘符!所以盛行的ipc$共享入侵的都是2k系统!
那么到这里就有两个疑问了,可能会有人问：1、不知道网吧的管理员用户名和密码啊，怎么建立空连接使用ipc$呢？2、就算我们得到了一个网吧的管理员用户名和密码，那不是也只能进入到一台电脑吗，怎么入侵所有电脑呢？
其实这两个问题都不是什么问题了。因为我们不需要知道网吧的管理员用户名和密码，也可以入侵到所有电脑。而不是需要知道一台电脑的管理员用户名和密码来入侵其中一台电脑，而再通过这台电脑用病毒来感染其它电脑！
到了这里,就要先分析分析网吧的问题,网吧,一般是通过路由器拨号,再由大型交换机组成一个局域网,所有电脑通过路由器上网!网吧内的电脑都是内网,所以,远程入侵到网吧内的一台电脑是很难行得通的!当然,有服务器暴露在公网上的网吧机会稍微大些！其次，是网吧的系统制作问题。一个网吧动不动就上百台电脑，那安装系统问题是怎么解决的呢，难道用一个系统光盘，一台台电脑进行安装吗？给一百台电脑安装完系统，那要多长时间？还有，就是安装完系统之后，安装游戏呢？游戏动不动就是上百M，那给一百台电脑下载游戏和安装，那又要多长时间？正因为是这样,所以大多数网吧都只能使用2K系统!为什么这个原因会导致网吧要使用2K系统呢?
网吧系统安装一般是这样,只需要在一台电脑上安装系统和游戏就可以了,做好一台电脑之后,然后再把这个这个硬盘拆下来,然后用ghost对所有电脑进行硬盘对拷!也就是一个母盘(已安装好系统和游戏的那个硬盘),一个98启盘盘,然后就可以两到三分钟完成一个硬盘的对拷,一个一百多台电脑的网吧,不用多久,安装系统和游戏及各种工具的系统就搞起来了!
再说xp系统,XP系统是不能用来做硬盘对拷的,有经验的人会知道,如果我的电脑是xp系统,我把我的硬盘拆下来,放到其它电脑上用，那是不行的,因为驱动问题!那98呢,98慢,容易蓝屏,很多程序和游戏不支持!
一个被众多网管忽略或是不知的问题让网吧成为肉鸡!
很多网管认为,一个系统只要管理员密码设得复杂,那别人就是无法猜解到管理员用户名和密码从而无法远程访问到系统ipc$共享和远程运行程序的!所以将母盘的管理员密码等设得较复杂,然后再做硬盘对拷!再者也可能是对系统服务不熟,不敢随便禁用系统的一些服务!
被忽略的问题就是,当两台机器管理员用户名和密码完全一样时,ipc$共享是可以互相访问的,不需要知道管理员用户名和密码!而网吧系统都是由一个母盘对拷出来的,即是,同一网吧内电脑上的所以程序、游戏、管理员用户名和密码都是一样的！虽然网吧电脑是自动登录，用户不知道管理员用户名和密码一样是是可以植入文件的!
使用植入和运行文件的方法太多了,下面讲一个简单的方法:直接使用计算机管理工具,连接远程电脑,然后向远程电脑直接复制你要在远程电脑运行的文件,然后用一个简单的at命令运行机制!为什么说这个方法简单,我们先看看网上流行的教程和说明,只要是说了一大堆没用的,然后用net user 连接,copy来向远程复制文件,再at运行 ,遇到无法向远程电脑复制文件,还要用一堆命令来在远程电脑开启共享,然后再遇到无法运行远程电脑运行文件,又要用命令来打开某个服务!当然这样写出来的教程可以上初学者看得会觉得作者水平高深些,一堆命令用得出神入化!而使用计算机自带的计算机管理工具直接连接上远程电脑之后,所有为直观的图形界面操作,需要共享什么目录就共享什么目录,需要开启服务就开启服务!当然这些都是在有足够权限下的操作!没权限的在这里暂时不谈!而这个方法只是一台一台电脑的入侵!工具,永远是很重要的东西!下面要说到怎么短时间内入侵完网吧所有电脑了!当然,用到的还是工具!
可以用的工具很多,我们说一款简单的!只要能满足操作需要就够了,不需要高级!计算1+2等多少,不必要去找每秒运行几亿次的计算机!用指头就可以算出来!
我们用一个WindowsNT/2000 自动攻击探测机 ,下载解压这后,打开主程序,然后把程序目录下的r_server.exe这个替换为你要植入到远程电脑的程序! 如你将1.exe这个程序改名为r_server.exe再替换上去! 顺序是先打开主程序,然后再替换。不然程序会被重新释放出来的程序还原,等于没替换!再看看后果,如果你替换的是一个灰鸽子远程控制服务端程序!然后开始简单设置一下WindowsNT/2000 自动攻击探测机,在扫描地址段改为网吧局域网的IP地址段!然后开始扫描自动种值,一会你看到的结果就是,网吧所有电脑都让你远程控制了!看,不知管理员用户名和密码,不是网管,也可以管理网吧所有电脑!
一个网吧被控制后可能引发的后果
首先是用户被盗号问题,这是对用户方面的影响!如果被集体植入的不是远程控制软件,而是一个游戏木马或其它密码记录程序!账号被盗,那是悲哀中的正常!
复制本页网址和标题，发送给你QQ/Msn的好友一起分享
上一篇:
Photoshop制作VONAI风格非主流照片效果
下一篇:
计算机网络安全：黑客给出的安全十大建议
精品推荐