二、聊天室存在的攻击行为
我们知道浏览器实际上除了和Web服务器进行消息的传送以外，还负责对服务器发送回来的HTML页面进行解析，而现在几乎所有的浏览器都支持JavaScript，这样如果用户在发送信息的时候，不是发送正常的文本而是一些带标记的HTML语言甚至是JavaScript的时候，如果这些语句又是一些恶意的程序代码，就会对用户造成损害。
另外，用户可以通过代理截获所有发送和接收的数据包，通过自己编写的应用程序不停的向服务器发送类似格式的数据包使服务器不能处理其他用户的信息包，能够这样做的原因是因为浏览器和Web服务器通讯并不是通过一个固定的Socket连接进行的，服务器端实际上只是判别数据包本身的合法性，并不判断数据包是从哪个IP地址和哪个Port端口发送的。而浏览器是每次发送数据包的时候和服务器建立一个Socket连接，当该次传送完成后连接就会断开。
现在基于Web的聊天室有一般有两种形式：一种是需要用户认证的，即用户在登入服务器以前必须进行注册，一种是不需要认证的，即用户只需要用一个Nickname就可以登入到聊天室中，只要该聊天室中还不存在这个NickName就可以了。关于用户的消息处理，现在几乎所有的聊天室都关闭了对HTML和Javascript的支持，或者是仅仅允许一部分用户（比如聊天室的系统管理员等）使用这些功能。
三、需要注意的问题和防范
由于OICQ是用户间的直接连接，所以很容易被查出IP地址而受到攻击，在解决了单机上的安全问题之后，我们面对的将是如何在网络上进行防护。
首先，建议大家要安装防火墙程序。
目前比较好的防火墙有LockDown 2000、ZoneAlarm和天网等等，这些工具都有汉化的版本，因此使用方面应该是没有太大的问题。如果在这些防火墙程序中将安全等级设置为“高”的话，它们就会对网络上发送和接收的每一个字节进行监测，同时也会对指定的端口进行实时的查看，一旦发现有非正常的数据包企图进入计算机系统，它们就会加以拦截。
|
