系統架構
萬象網管採用 C/S 架構：客戶端 (上網座位)、伺服端 (網管主機)。管理端透過指令控制客戶端開關機、計費、發布內容等。
攻擊鏈條
1. 客戶端解鎖
- 利用智慧 ABC 輸入法漏洞繞過桌面鎖定 (僅限制滑鼠移動範圍)。
- 若裝有「還原精靈」，需在註冊表刪除其啟動項 (或使用專用清除工具) 防止重開機恢復。
2. 安裝客戶端偽裝
下載萬象安裝包 (intous.com)，選擇安裝「客戶端」而非「伺服端」。安裝伺服端會破壞原客戶端序列號、導致雙伺服端衝突，易被發現。
3. 癱瘓真實伺服器
- 掃描內網確認伺服器 IP (通常為網段 .1 或 .254)。
- 發動 Ping of Death 攻擊：
ping -l 65500 -t (超大封包持續發送)，導致伺服器癱瘓/重啟 (約 10 分鐘)。
- 伺服器離線後，攻擊者客戶端自動成為新管理端，接管全網吧控制權。
風險評估
- 客戶端鎖定機制脆弱：僅靠 GUI 限制，核心系統服務未受保護。
- 還原精靈保護可繞過：註冊表啟動項可被本地管理員修改。
- 管理端無高可用/防偽裝機制：未驗證客戶端身份合法性、無心跳加密簽名、無雙伺服端衝突仲裁。
- 內網無流量清洗：ICMP 洪水攻擊無緩解措施。
防禦體系建設
- 客戶端核心保護：核心服務以 SYSTEM 權限運行、簽名驗證、PPL 保護、防篡改 (啟動檢查自身完整性)。
- 還原精靈加固：MBR 保護、啟動項簽名驗證、管理密碼強制複雜、日誌上傳。
- 管理端高可用與認證：雙機熱備、心跳簽名驗證、客戶端憑證式認證 (而非單純 IP/序列號)。
- 網路層防禦：接入層交換機啟用 Storm Control 限制 ICMP/廣播風暴；部署 DDoS 清洗裝置或雲端防護。
- 帳號與審計：網管帳號 MFA、操作審計、異地登入告警。
- 定期滲透測試：模擬客戶端突破、伺服器癱瘓、偽裝接管全流程。
法律提醒
未經授權攻擊網吧伺服器、發動 DoS 攻擊、竊取管理權限均屬刑事犯罪。本文僅供防禦參考。