亚洲成人一区二区在线观看,伊人av中文av狼人av,爱射网

對于每一個客戶的問題，不管大小，都需要跟進追蹤到底，以獲得最佳的答案。

一個問題一個坑，留了坑，前路必將荊棘叢生；填了坑，前路即是坦途。這是東門人的做事態度和行事準則，也幫助我樹立了積極的人生觀。

如果同行也正在經受類似問題的困擾，希望同行可以通過這篇文章，在排查過程中能夠獲得一點啟發。

刷量？客戶反饋異常 IP 發送大量重復數據

從今年 2 月份起，我陸續收到客戶反饋：Web JS SDK 短時間內上報了大量重復的數據到銀聯商務，從而影響了客戶的分析、決策和制定運營計劃。對于這種情況我們通常稱之為 “刷量”。什么是刷量？

圖 1 刷量表現—按天

圖 2 刷量表現—按分鐘
用戶所反饋的現象和刷量一致，有幾個異常 IP 短時間內密集發送 Web 端重復數據入庫。一個 IP 一天發送的重復數據甚至達到了幾十萬、上百萬條，這顯然不是一個正常用戶產生的行為數據。

我們查看了刷量時的用戶行為序列，如下圖，可以看到事件是重復循環觸發的，時間間隔在幾十毫秒。

圖 3 刷量發生時的用戶行為序列
針對此問題的反饋，我們進行了快速排查及提供初步行業資訊。當時的排查思路：

一，會不會是客戶代碼 bug 導致重復觸發事件？

通過協調運維幫忙查詢事件日志，證明這些重復事件的 trackid（Web JS SDK 對發送數據生成的隨機數，每條采集和發送的數據都會有自己獨特的 trackid）是一樣的。從這個方面看，基本排除了是客戶代碼 bug 導致的，因為即使是代碼重復觸發的事件，trackid 是不會重復的。

二，會不會是別人惡意獲取了東門的刷卡變現請求和數據體，使用工具或者腳本偽造請求，灌注臟數據到銀聯商務服務器？

Web JS SDK 采集的數據，默認使用 image 方式發送數據，GET 請求的數據接收地址和數據體都包含在請求的 URL 中，如圖所示：

圖 4 Web JS SDK 的數據發送
只要復制該 Request URL 直接在瀏覽器地址欄訪問，或者使用腳本訪問，就會有一條一模一樣的數據入庫。這也符合 trackid 重復的情況，而且可以集中產生大量的請求，實現灌注臟數據。在本地使用腳本模擬，也能夠復現出來數據刷量的情況。

因此，推測的結論是：有人從集成了 Web JS SDK 的頁面上，截取了發送的數據請求，并通過腳本灌注臟數據進入銀聯商務。

根據這一結論，給客戶的方案是：將 Web JS SDK 的數據發送方式從 image 改成 ajax，這樣請求就會從 GET 變成 POST，在一定程度上避免將整個請求暴露在 URL 上；將出現過刷量的 IP 增加到后端的防火墻黑名單中。

問題又現！存疑，再深入排查

但是，似乎并沒有解決問題。在接下來的一個月，依舊陸續收到刷量的情況反饋。

我每天值班也都膽戰心驚，只要有客戶反饋刷量的情況，心里都咯噔一下：如果是有人惡意刷量，那么持續刷的動作有點說不通，是否有其他原因導致……問號一直懸在那里，始終無法說服自己。

我們內部組織 Web JS SDK 開發人員來集中開會討論，當時判斷刷量的可能原因：Web JS SDK 的 bug 導致？有人惡意攻擊，灌注的臟數據導致？后端服務中的 bug 導致的重復讀取數據導致？

為了驗證我們的推測，申請了一個客戶被刷量的環境查看，判斷不是 Web JS SDK 和后端服務的 bug ，目前的方向也只剩下是有人惡意攻擊了。Web JS SDK 在前端針對這種情況，沒有什么方法阻止，寄希望于后端可以將這樣的刷量數據去重。

由于 Web 端的數據入庫后，默認使用服務器時間，而服務端的去重邏輯是根據 trackid、time 等一起去重。像這樣的刷量數據入庫，雖然 trackid 一致，但是 time 相差只有幾十毫秒，因此無法去重。為了解決這一問題，可以在后端對于 Web 端數據的去重邏輯中將 time 字段去除，這樣就可以對刷量數據進行去重了。

不過，這只是一個臨時行業資訊，且該方案只針對集群版有效，有一定的局限性。另外，這種方案屬于出現了刷量后的被動處理。

“用力啊!”

對于此問題，書記也一直懷疑，每天見我必問：“有進展嗎？用力啊！” 由于并沒有找到確定的原因，我在網上查到 image 請求死循環的資料，如下圖所示：

圖 5 image 請求死循環資料
于是我查看 Web JS SDK 源碼，發現已經對 image 請求的 onerror 做了 null 賦值處理，不會出現死循環現象。有點失落，這個方向也是不對的。

場景難以復現，多次轉機出現卻屢陷僵局

終于，轉折出現了。當我與被刷量客戶的技術做深入溝通時，有了一個重大發現。

4 月的某天，客戶拿到注冊用戶的手機號，通過技術人員聯系到這個用戶。發現用戶是正常操作，只是使用了某瀏覽器訪問頁面。當時，遠程客戶電腦進行操作，發現如果關閉瀏覽器后就會停止刷數據，瀏覽器處于開啟狀態就會一直刷數據。另外，發現用戶的瀏覽器版本比較老，讓其升級到最新的瀏覽器后，依然能夠出現刷數據的情況。同時，在訪問頁面時頁面會有卡頓情況，風扇也轉的特別厲害。另外，同一時刻該用戶對客戶自己頁面的一個水印圖片訪問量也很大，達到了 21.4 萬次。但是，對東門的 sa.gif 訪問量更多，達到 255.4 萬次。

不過當客戶的技術在自己電腦上模擬的時候，無法復現這個問題。查看當前穩定版的 M 瀏覽器內核為 Chrome 78.0.3904.108。通過這個發現，我去查看其他客戶的最近刷量數據，均發現其 UA 是 Chrome 78.0.3904.108，指向 M 瀏覽器。通過以上線索推論：刷量問題很可能不是人為惡意攻擊，而是 M 瀏覽器訪問針對 image 數據請求可能有無限循環的 bug 導致的。

按照客戶提供的線索，我反向查看了下：以該內核版本為篩選條件，發現出現刷量的那天，有近 5300 個用戶使用該內核版本訪問了頁面，而出現刷量的情況只有 1～2 個用戶。從這方面看，刷量似乎不是必現的。本地使用多臺電腦，測試 M 瀏覽器均沒有能夠復現，問題似乎又陷入了僵局。

再換一條路，基于 M 瀏覽器的問題判斷，我當天我在瀏覽器社區留言，希望可以從瀏覽器的工作人員那里可以獲得答復和幫助，如圖所示。

圖 6 留貼瀏覽器社區
工作人員通過 QQ 聯系了我，并與我溝通了基本情況。由于他們沒有受理過類似問題，希望我提供復現的頁面，但是我這邊沒有復現的頁面。因此，這個方向的路也堵住了。

感恩信任！與「客戶的用戶」的多次遠程、面基……

在走投無路時，幾經輾轉，為復現場景，我再次聯系客戶的技術人員，希望能夠聯系到之前兩位用戶。經過客戶的提前溝通，以及一系列的保密協議簽署后，最終提供兩位用戶的聯系方式。

起初我幾次聯系，都沒有能夠打通電話。而此時，刷量問題愈演愈烈。因為線索只剩下這一條了，我就硬著頭皮繼續打電話，終于還是撥通了。

在此很感激兩位用戶的信任。第一位用戶幫忙安裝了 TeamViewer，并提供了遠程。可惜的是這一次沒有復現刷量的情況。

不能匪⒖

我在東門做研發 丨 與客戶難題“對抗”的百余天

刷量？客戶反饋異常 IP 發送大量重復數據

問題又現！存疑，再深入排查

“用力啊!”

場景難以復現，多次轉機出現卻屢陷僵局

感恩信任！與「客戶的用戶」的多次遠程、面基……

我在東門做研發丨與客戶難題“對抗”的百余天