这件事…我绝对冤枉…

网络中心:

你有网卡被盗的经历吗?那么还希望你发现后能够在第一时间内向我们反映,我们一定会尽力找到相应盗卡者,给你一个相应处理结果的――不知你有没有看到我们论坛“每月主题宣传”版块中的5月主题宣传,其中就是针对出现盗号情况所做的说明的:盗号者基本都是利用用户计算机系统安全没有做到位而得逞的,你有看过吗?如果没有,那么希望有过号被盗经历的你还是先从自身进行一下检查吧(当然,至于计费服务器的安全工作我们会一如既往的进行加强的,谢谢你的督促)。
另外,针对前段时间盗号的情况,我们有对当事人当场逮个正着的,以下附上一份一个盗号者的检讨书,希望大家能够从中明白盗号者所使的伎俩,并能够提高自己的安全防范措施――如此,万幸矣!

检查书

尊敬的网络中心的各位老师:

写这份检查,说来惭愧。不过确实的,自己犯了错了,盗用了别人的宽带上网帐号上网,给老师的工作造成了麻烦,给别的同学造成了一定的经济损失。既然犯错了就要改正,我怀着十二万分的愧疚以及十二万分的懊悔写下这份检讨书,以表示我的决心。

先给老师叙述下事情的起因和经过。
前几天某个早上我想上网,却连不上,一直提示该帐号已经登陆,我也是玩了6年多计算机的人了,一看就知道自己的上网卡一定是被盗用了。我的卡保管的很好,一定是在网上被网内的同学盗掉了,想了想也就还剩时间不多了,算了。本想自己机子上也没什么值钱的东西,所以也没搞过什么漏洞维护,没想到却出了这种事,之后便在自己机子上认真检查了下,搞了个维护。
想起来以前上过学校的一个论坛,专门反映这些情况的,便到http://www.xijing.com.cn/上去找了找,终于进了这个论坛:西京网络中心宿舍网络管理小组。帖子少的可怜,都看了一遍,本只想发个贴反映下我的卡被盗了,却在空虚浪子心的回复中看到了不该看的文字,如图:

图表 1

看到他的回复,还真是佩服他了,确实是高手,能想到盗别人帐号的法子,学习关键的就是要有想法,要有创意,我怎么没想到呢?心思就动歪了:既然别人盗了我的帐号,我何不把被盗的时间再盗回来?我也不会多用,把我被盗的十几小时盗用回来马上收手。这篇回复马上成为了我犯错的教唆犯。在这里我真切的希望老师把这篇回复屏蔽掉,以免更多的人看到,以免更多的人犯错。
有了想法,我就开始实施了,首先下到了空虚浪子心提到的工具IPCSCAN,

软件下载页面:http://www.20cn.net/cgi-bin/download/down.cgi

软件界面如图:

图表 2

*号查看器,曾经在做其他研究的时候用到过,所以机子上有,未再下载。之后按照他的方法开始扫描,实话说,没扫到空密码的ADMIN帐号。我考虑了下原因,应该是大家都使用XP-SP2的缘故。在我为别人做维护时发现,现在的各种SP2系统安装盘,在装系统时都会要求给ADMIN输入一个密码,在以前的SP1时是不需要的,所以空虚浪子心的这个办法在SP1时代是可以使用的,现在已经行不同了,除非我愿意花费大量的时间去暴力猜解别人的密码。
盗号的目标任务就是把别人安装好的客户端COPY一份过来就行。既然大家没有空密码或者弱口令的ADMIN可供我使用。那我就想其他办法。经过我的扫描和统计,我发现有些同学的安全意识很差的:他们会共享他们硬盘上的东西!甚至有的人把整个硬盘都共享了,有的人还是完全共享!好郁闷。。。。
既然这样,我想就一定有同学把客户端所在的文件也共享了。为了拿到客户端安装文件,我使用了一个专门搜索网上共享文件的软件,这款软件虽然扫描时速度有点慢,功能也不太强大,但针对性强,可以突破各种防火墙使用,

软件名称:IPBook(超级网上邻居)。

软件界面如图:

图表 3
用这个软件,我成功的找到了好多共享资源,其中真的有安装好的客户端文件。现在就简单了,DOWN到自己的机子上,断网,打开刚DOWN到的客户端文件,打开Dot1xClient.exe 用星号密码查看器一看,什么都有了。当然了,你也可以拿来主义,直接使用他的客户端,不用看密码的。
盗号成功了,虽然没有任何技术含量,只是利用了同学门的安全意识太差,却还是有种成就感,中间也夹杂着一丝不安和焦虑。帐号有了,却不敢使用,在机子上放了2天。终于忍不住了,使用了一个同学的帐号,想把自己被盗的时间用回来,紧接着就被老师带着那个同学抓了正着。老师当场对我进行了批评。我也和那位同学进行了协商,对他的损失进行了赔偿。并先做了个口头道歉和保证。
以上就是事情的详细经过。
我知道不管什么理由说出来都是不能成立的,因为,这问题只能归结于我,还未能达到一个现代大学生该具有地认识问题的水平。未能对自己的行为进行正确的控制,未能在搞到别人的帐号时只享受成就感,而不继续去做出错误的事情。我越来越清晰地感觉到我的错误!对于我盗号的事情,所造成的严重后果如下:
1. 首先是受害者。一,让受害者心情极度不开心,生气,影响到他的身体健康。二,给受害者造成了一定的经济损失。
2. 其次给网络中心的老师增加了工作负担。并且受害者和我说了,他很生气 ,是气冲冲的找到网络中心的,所以一定也让各位老师生气了,影响到了各位老师的身体健康。
3. 再次影响到我个人综合水平的提高,使自身素质在本能提高的条件下未能得到提高,违背父母的意愿,实乃不孝。
4. 同时也在同学之间造成了一定的不良影响。

如今,大错既成,我深深懊悔不已。深刻检讨,认为深藏在本人思想中的致命错误有以下两点:

1. 对待这件事上思想觉悟不高,对事件后果认识严重不足。就算是有认识,也没能在行动上真正实行起来。
2. 思想觉悟不高的根本原因是因为本人存在饶幸心理,企图通过不正当手段挽回自己曾经的损失。我应该通过正常渠道向老师反映情况的。

据上,我决定有如下个人改正措施:

1. 按照老师要求缴纳检查书一份!对自己思想上的错误根源进行整理,并认清其可能造成的严重后果。
2. 除了在当面表示道歉外,在此检查书中也进行书面道歉。向受害者和老师真心的说一句:对不起!
3. 发挥自己的所学知识,为网络中心服务,为同学服务,协作老师作后以后的工作,以好的行动来弥补我的过错!
4. 提高自己的个人思想觉悟和素质。坚持自己的原则,保证不会让同一个错误出现两次!

本着学习的态度,虽然大家已经不使用旧的802.1客户端了,但我想知道是不是也有这个漏洞。盗号成功后紧接着我开始研究这个问题。于是在自己机子上又装好了旧的802.1客户端,随后将安装文件COPY一份到其他目录,打开发现帐号和密码栏全部为空了。我想应该是2个客户端帐号和密码保存方式不一样的原因。旧的802.1客户端帐号密码应该是经过加密后放在注册表中了,所以单单把安装文件弄到也是看不到的,我一直就在研究如何解密。当然了,我会只限于学习!

针对这个情况我也为网络中心提出了一些建议:

1. 继续宣传安全防范意识,要让大家把主动共享的文件及时关闭。使用共享时也要加密码。
2. 在系统口令上,不要使用和自己用户名相同或者相关的密码,增强口令的安全性和复杂性来保护计算机的安全。

一个愧疚的盗号者

发表评论?

0 条评论。

发表评论

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据