闲聊么挖矿后台

发布于 2018-08-21  219 次阅读


前言

闲聊么是一款能让网站用户进行实时交互的一款聊天室,并且不需要麻烦的服务器配置,所以说你能在很多的网站上看到闲聊么的聊天室。本人最开始也是使用的聊天室,直到有一天,偶然发现打开网站的过后CPU资源占用极高,但是本人也没有开启太多的后台应用,所以我的目光聚焦于了网站。。。

过程

经过大量的摸索,发现是导致CPU占用率极高的原因居然是毫不起眼的聊天室,的确,这个聊天室提供免费的服务,并且还能投放广告进行收益,要知道,这世界上可不存在给你白嫖的免费网站。最开始我以为他们的广告联盟收益应该会很高,但是看来他们的收益大部分是通过网页挖矿获得的。那么一切就说的通了。于是毅然决然的关闭了聊天室,果然,CPU的负载一下就降了下去。所以如果引用闲聊么的站长,还是尽量斟酌一下。

原理

你并不能直接的通过抓包等获得挖矿的代码。其流程为本地用户访问的时候会将一些参数发送到闲聊么的服务器,服务器对参数处理后返回一个串,然后这个串再去访问服务器,并判断是否返回挖矿代码。经过测试数据包的参数值,测试结果得出原因是xml_wid,某些白名单的网站不会返回挖矿代码,其余的网站引用均会返回挖矿的代码。至于某些白名单网站(如人人影视)是如何被加入白名单的就不为人知了。可能是PY?哈哈


含词未吐,气若幽兰