罗迦费升格

貌似5月底左右，学校推出了一个校园天翼宽带提速活动。大概内容如下：

 好消息！校园宽带网络升级啦！中国电信校园宽带免费提速震撼大优惠，原512K宽带速率可免费提速到1M，包月费用25元不变，使用电信“翼起来”校园宽带，提速不提价，高速带宽任遨游！

说是月租25元不变，其实里面的猫腻还是挺多的。因为办理了这个业务后，我们每月还需要支付25元的电信卡月租。所以实际上每月要缴纳50元。幸好的是，这张电信卡还有点物有所值，例如：打电话0.1元/分钟，300条不分内外网的短信还有其他的，就不列举。回到正题，我办理这个业务后，我需要上网则不再需要通过电信L2TP拨号客户端，而是通过网页认证。这样一来，我摆脱了客户端的UPD和其余很琐碎的问题，网络环境变得与家中的一样（在非winodws系统下，不需要手动配置网络实现上网）。处于以后上网方便，我把那个登录拨号的页面保存为书签了。后来我的手机欠费，就没有再用这个来上网了，但这个链接书签却一直保存在我的浏览器。

前段时间培训后，我把电脑也带回家了。偶然的不小心，我在浏览器点击了登录拨号书签。当时我就想，这个链接只能在校园网内才能够打开的，在家中肯定链接不上的。结果却与我所想不一样，居然可以链接上。出于好奇心，我就尝试输入我欠费的账号，看看会有什么反应。输入完毕后提示：账号已欠费停用……

点确认后，页面被自动转接到一个新的登录页面，貌似是一个服务器的后台？又像是路由器的登录界面？

页面被链接到这里后，我就很自然地猜想这个后台的账号和密码。为了碰下运气，我就试用原始的账号和密码来测试。结果却发现，登录成功。呜呼，看来那些网络管理员太不负责了，居然直接用原始账号原始密码。进入后台后，页面大致如下图：

在这个后台逛了10分钟左右，只找到几处是我会用的。一处是闲置超时时间，另外一处是添加一个管理员账号。使用天翼登录拨号，学校设置了如果网络闲置超过10分钟，则系统会自动断开连接。如下图

在里面逗留了一会，发现里面我基本都看不懂就就黯然离开了。

—————————————————-分割线—————————————————

经过这次偶然的事件，再次警惕我们，作为一名网络管理人员，应该多多注意网络后台的账号密码安全。即使该后台基本是没有人会进去看的，我们也需要做到安全至上，没准哪天出问题了，想进去该后台，却发现管理员密码已经被别人更改了。到时候麻烦自然也会随之而来。引用一句中学老师经常说的话：细节决定成败，态度决定一切。