有人在攻擊我的站台或是中毒或…(誤)

Google App Engine 的 Dashboard 頁面

大約是下午 2 點(2013-07-10)開始，一直在下載 http://www.hoamon.info/blog/_static/4.JPG 圖檔，每分鐘抓 10 次，已下載四千多次（到現在 21:30 為止)。

2013-07-10 21:29:13.504 /blog/_static/4.JPG 304 12ms 0kb
    Mozilla/5.0
    (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)
211.22.107.1X - - [10/Jul/2013:06:29:13 -0700]
    "GET /blog/_static/4.JPG HTTP/1.1"
    304 0
    "http://www.hoamon.info/blog/2007/02/01/pythonpdb.html"
    "Mozilla/5.0
    (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)"
    "www.hoamon.info" ms=12 cpu_ms=0
    app_engine_release=1.8.1

上面是 GAE 的 Log ，可以看到 211.22.107.1X 在抓 http://www.hoamon.info/blog/_static/4.JPG ，只是 GAE 一直回給它 304 。 304 的意義是拿瀏覽器跟伺服器所要的檔案與本身已瀏覽過的檔案相比，若其並未更新，則只須回傳一個 304 狀態來讓瀏覽器拿之前快取過的檔案來產生頁面即可。

奇怪的地方有兩個：

抓 4.JPG 前，所瀏覽的頁面應是 http://www.hoamon.info/blog/2007/02/01/pythonpdb.html ，但它並沒有相對應的被下載次數

瀏覽器有乖乖地丟出自己瀏覽過檔案的最後更新時間，這代表它並不是刻意要花費伺服器資源

既然想不通，就找找看有沒有對方 IP 的聯絡方式，用 whois 服務查了一下：

果然有發現。該 IP 應是某個 Hinet 固定制的商業用戶所有，因為它的網段為 /30 ，這代表它可以領到 4 個 IP ，已去信 HN8003....@hn.hinet.net 告知。希望它們有注意到這個問題。

後記

寄出信後，才想到該 IP 很穩定地每 6 秒來抓一次檔案，這與我用 js 函式設定每 6 秒要檢查更新背景圖是有相關的。

var change_background_image = function () {
    var d = new Date();
    var number = d.getDay() + 1;
    //var number = d.getSeconds() % 7 + 1;
    var $body = $('body');
    var ori_image = $body.css('background-image');
    var l = window.location;
    var new_image = 'url('+l.protocol+'//'+l.host+'/blog/_static/'+number+'.JPG)';
    if (ori_image != new_image) {
        $('body').css('background-image', new_image);
    }
    setTimeout('change_background_image()', 6000);
}

但我一樣用 IE9 去觀看 http://www.hoamon.info/blog/2007/02/01/pythonpdb.html ，它會因為 ori_image == new_image 而不另起連線去下載圖檔，為什麼這個 IP 的 IE9 會一直下載呢？兩者的差別只有我的 IE9 是 64 位元，但對方的是 32 位元。

先改個 javascript 寫法，判斷它有沒有 window.ActiveXObject 屬性來決定是不是要每 6 秒檢查圖檔：

diff -r 953853f70bff docs/blog/_static/www.hoamon.info.js
--- a/docs/blog/_static/www.hoamon.info.js      Wed Jul 10 22:55:02 2013 +0800
+++ b/docs/blog/_static/www.hoamon.info.js      Wed Jul 10 23:05:41 2013 +0800
@@ -25,7 +25,10 @@
     if (ori_image != new_image) {
         $('body').css('background-image', new_image);
     }
-    setTimeout('change_background_image()', 6000);
+    if(! window.ActiveXObject){
+        setTimeout('change_background_image()', 6000);
+    }
 }