本月熱門
廊坊市廊通機械有限公司
地址:河北廊坊市廣陽區廊萬路69號
聯系人:劉經理
電話:0316-8092035,0316-8092025
傳真:0316-2895316
E-mail:[email protected]
網址:www.0568033.live
你的位置:膠體磨首頁 >> 新聞發布 >> 產品新聞  產品新聞
12306存安全問題?網購火車票可能被泄密
來源:www.0568033.live | 發布時間:2012/1/7 | 瀏覽次數:

膠體磨1月6日消息,隨著春運的臨近,選擇鐵道部12306網站訂票的網友也越來越多。這給鐵道部12306網站帶來了巨大的流量,但同時也有技術人士表示12306網站存在安全問題,有可能會泄露用戶數據。

12306存安全問題?網購火車票可能被泄密
紅火的網絡訂票

  鐵道部12306訂票網站流量飆升

  中國鐵路客戶服務中心網(www.12306.cn) 是網購火車票的唯一官方網站。從12306網站網上訂票系統上線至今,12306網站的流量就一路飆升。目前,據Alexa數據顯示,鐵道部12306網 站已沖到了流量排行榜的112位,而就在幾日前,其還在200名之外。當然,隨著春運的結束,12306網站的流量也相應會有一定的回落。

12306存安全問題?網購火車票可能被泄密
流量暴增的12306網站

  鐵道部12306網站被曝存在安全問題

  鐵道部12306網站近來流量暴增,致使不少網友頻頻遭遇“系統忙”“很抱歉,當前訪問用戶過多,請您稍后再試。"的情況。此外,還有吞錢不吐票、吞錢少吐票、身份證遭搶注等問題。

12306存安全問題?網購火車票可能被泄密
很多網友反映登錄12306網站的難度很大

  對于這些問題,鐵道部官方進行了回應,稱訪問流量過大,導致出現了系列問題。目前已在進行改進,增加網絡帶寬,處理退費事宜。同時提醒網友操作不可過 急,遇到操作不成功情況,不可輕易點擊返回、刷新,以避免重復扣費。此外,遇到問題,應盡快電話12306客服尋求幫助。

  鐵道部在今年推出的網絡訂票其實是件有益于廣大網友的事情,但倘若好事不好辦,那好事也變成了壞事。而就在上述問題還未全部解決之際,網友再度爆料稱12306網站存在安全隱患,有可能會造成另外一次密碼危機。

  日前,國內互聯網遭遇了一場史上最大的用戶信息泄露事件。不少知名網站都卷入了此次”泄密門“中,網友們簡直就是”談密碼色變“。目前,這場”泄密門“事件的陰霾還未過去,網友又稱12306網站可能泄密,這無疑給歸家游子們投下了一顆重磅炸彈。

  據這位名為”特總兵-AK47“的網友介紹,12306網站的前端基本架構是jQuery+Struts+CDN(即content distribution network),其中的CDN服務(內容分發加速網絡)是網宿科技由支持。而網宿科技由于運營成本問題,存在一定的技術層面缺陷和安全問題隱患。該網友 還列舉了目前在12306網站發現的安全漏洞:

  漏洞一:不安全。查詢列車信息的querySingleAction.do,并沒有用JS語言記錄,而是用更易看懂的HTML上傳;且用戶信息采用明文記錄,網絡爬蟲可輕松抓取。

12306存安全問題?網購火車票可能被泄密
用戶信息采用明文記錄,網絡絡爬蟲可輕松抓取

  漏洞二:速度慢。系統將JS和CSS加載起來毫無意義,用戶點擊”預定按鈕“,就會跳出了33個CSS格式請求,每個耗時5-6秒的,直接造成網絡繁忙;網站全部采用舊時的iframe架構,每次點擊時候都要全部加載頁面,極大拖慢網速。

12306存安全問題?網購火車票可能被泄密
加載JS和CSS毫無意義,只會極大拖慢網速

  漏洞三:技術落后。除了上面提到的iframe架構,網站僅裁用了DHTMLX 2.0版本,而現在業界普遍適用的早已升級到3.0版本。

12306存安全問題?網購火車票可能被泄密
DHTMLX都已經升級到3.0啦,竟然用的2.0

  對此,該網友還表示12306網站出現無法訪問、扣費異常等問題的原因,不在于帶寬,而在于系統開發中的系統均衡處理未做好。

  目前,鐵道部并未對該網友所提出的漏洞做出回應。但其他網友對此卻議論紛紛,表示鐵道部不差錢,一個網站卻出現諸多問題,實在應該反思。不過,鐵道部在 今年推出的12306網上訂票的方式卻是應該肯定的,只希望鐵道部在嘗試新鮮事物后,能積極改進,修復漏洞,為出門在外的游子們打開一條回家的便捷大道!

 
TAG:
 
打印本頁 || 關閉窗口
 上一篇:團購網站的終極出路在哪里:垂直和專注
 下一篇:膠體磨的理論研究發展形勢
評論
評論加載中...
內容:
評論者: 驗證碼:
  
相關內容
吉林十一选五最大遗漏