昨天支付寶疑似崩潰的事，一下子成了網(wǎng)絡熱點，沖上了各榜榜首，大家議論紛紛，有人把自己的遭遇發(fā)表出來，也有人編個好故事吸引眼球，非常熱鬧。
事件很快解決，想必熱度應該就降下去，今天刷知乎和微博，想不到還是在話題前幾位：
微博已降到互聯(lián)網(wǎng)第五位
知乎熱榜還是第一位
上面圖片可以看出，微博雖然已經(jīng)降到互聯(lián)網(wǎng)榜第五位，但閱讀數(shù)近5億，前四位加起來也才5億多，這邊知乎轉(zhuǎn)為關(guān)心小雞餓著怎么辦啦。
此時我卻只關(guān)心一件事——我的公眾號服務器怎么樣啦，所以火急燎燎的輸入密碼進入，還好沒事。
看過之前文章的朋友都知道，我之前分享過公眾號開發(fā)的系列文章，是用python的web.py框架，搭建的公眾號服務器，做了很多好玩的功能。
公眾號服務器是購置于國內(nèi)前幾位中某品牌云服務器，平時我也沒有怎么去關(guān)注，就連調(diào)試功能代碼，也是通過Pycharm編輯器的遠程調(diào)試功能來做的。如下圖所示。
pycharm遠程調(diào)試
只是在整個系統(tǒng)中，加入了日志功能，記錄一下有多少人曾經(jīng)路過。
因為并沒有做推廣，域名還在備案中，所以都是用公網(wǎng)IP裸奔，我想除了公眾號的消息來源，應該沒有什么人。
結(jié)果我點開日志文件，就是上圖中的“wx.log”，結(jié)果出乎意料，小服你都經(jīng)歷了些什么，滿屏的日志信息
wx.log日志信息
足足有3000多條，然而，我的公眾號最近都挺安靜的，因為有段時間沒有更文啦，不應該啊，我要仔細研究下。
最先讓我不適的，就是那些“404 Not Found”，說明都是想找服務器上本來就不存在的文件，我來給大家截圖幾個類型：
網(wǎng)上說這是TP-LINK的漏洞，通過攻擊能獲取權(quán)限，整個3000條信息時不時就會出現(xiàn)，還是不同IP過來的。
TP-LINK的漏洞
這個就更厲害啦，通過PUT上挖礦程序，如果成功，就變成別人的礦機啦。網(wǎng)上查到很多人都中過招。
挖礦程序
做過博客的同學應該知道這個是什么吧？這個就是著名的wordpress博客系統(tǒng)的漏洞攻擊，如果你裝上后，都是用最原始的或是簡單的密碼，很容易就攻破啦。
wordpress漏洞
這是php全站漏洞掃描攻擊，不過呢，朋友，你也太狠了吧，平均每秒攻擊近10次，總共統(tǒng)計下來，不到兩分鐘，攻擊了近1000次，你知道你已經(jīng)違法了嗎？
太過分了
太過分了，我得查查這家伙到底是做什么的，這里就用到了站長之家的IP查詢功能，如下圖：
站長之家IP查詢
竟然是騰訊云的IP，那應該也是一個公網(wǎng)IP，我們看看是哪個網(wǎng)站的
果然沒錯，真的是一個網(wǎng)站
打開網(wǎng)站看看
網(wǎng)站什么都沒有
結(jié)果竟然沒有什么東西，那看看是不是備案過，我們用站長之家的網(wǎng)站備案查詢一下：
備案信息
原來是這家公司的，這個網(wǎng)站是做小程序開發(fā)的。
12321官網(wǎng)
為了讓他們正當做生意，我就只能默默的點開網(wǎng)絡不良與垃圾信息舉報受理中心
舉報他
笑臉
除了上面的這些攻擊，我還發(fā)現(xiàn)有些不一樣的，如下圖：
訪問robots.txt
玩過爬蟲的朋友一定知道，這個是一個爬蟲規(guī)范文件，限制爬蟲的行為的，看來是個守規(guī)矩的人，我們按照上面的流程，來看看這位朋友是誰？
什么，我眼花了
哇，竟然是著名富豪比爾蓋茨先生的微軟公司，這么大公司過來我這小網(wǎng)站，我竟然沒有留下收款碼，太失敗啦。
日志文件有3296條信息，每條都去看，眼睛都花了，我們有python這個神器在手，就不用這么麻煩啦。
自己動手編個小程序，來統(tǒng)計一下總共有多少個攻擊IP，然后再統(tǒng)計一下單IP攻擊超過10次以上的又有多少。
python統(tǒng)計
上圖中，我以“404 Not Found”認為是攻擊IP，最后統(tǒng)計出有93個IP，而單IP攻擊數(shù)超過10次的，有4個IP，都顯示在其中。
這里代碼解釋一下：
a、“set()” 為集合，也是一種數(shù)據(jù)結(jié)構(gòu)，和列表，字典，元組差不多，它用大括號，但是和字典不同，只有值，不過里面的值是不能重復的。
b、“with open('wx.log') as wx” 文件打開取值代碼的簡寫版本，很好用，建議大家使用。
c、“ipdata.count(b[0]) > 10” 這是列表中計數(shù)的辦法，可以查看ipdata列表中，有多少個b[0]，再用來做判斷。
5、完結(jié)大家可以看到，我這個沒有什么流量的小網(wǎng)站，每天都要經(jīng)歷這么多的攻擊，像那些大網(wǎng)站的服務器，估計指數(shù)級的量啦。
所以當出現(xiàn)某某網(wǎng)站崩潰的消息，還是少些抱怨的好，畢竟總有一群人在服務器后面默默的，守護著你的數(shù)據(jù)，你那白花花的銀兩。
你說對嗎？
歡迎大家在評論區(qū)討論、轉(zhuǎn)發(fā)，或者順手點個贊。
