» 360和猎豹专家认为12306检测黄牛抢票应该很容易，但是不知道为什么没有做到
    许巍的《蓝莲花》，每年到这个时候，都会想起这首歌。没有什么能够阻挡，对"回家"的向往。这几天，春运抢票成为很多公司人的头等大事，今天发售年三十儿的票，可谓一票千金，您抢到了么？据经济之声《天下公司》报道，因为今天可以抢除夕的票，下午2点，不少公司人都参与了一次抢票大赛。几台电脑上阵，各种软件猛刷。有人说，如果抢票成功的人，45分钟不付款，票就可以被退回来，那么即可成功"捡个漏儿"。也有人说，晚上八九十点是个黄金时间，因为有人会把票抛出。不过，这些经验似乎并不是特别靠谱。
     据媒体报道，这段时间以来，大家都拿出了十八般武艺，很多人叫上全家老少加朋友一起加入抢票大军，网络、电话和手机三管齐下，甚至拿护照、身份证分开刷票。很多网民感叹"蜀道难，难不过火车票"，有人甚至形容其比"唐僧西天取经"甚至"学生考大学"还难。在这场"战役"中，抢到票的人欢喜如中彩票，没成功的则捶胸顿足。经济之声记者今天也采访了一位抢票者王女士。王女士算得上一位幸运儿，因为她抢到票了。不过，抢票过程却惨不忍睹。
     王女士称，买1月26号票提前20天放票，1月7号13点开始抢票，12点50她就坐在电脑前，等到13点的时候，开始刷新，进去选择想要的那个车次。但是一般情况下在这个地方就会卡住，哪怕你选车次在刷新的过程中就会容易卡住，有的时候是能买到票，但是付钱的地方可能会卡住。因为随便拿一个人的身份证和名字相对的，就可以买到一张票，王女士的票就是因为自己抢不到，就找别人代买的，用他人的账号可以另外添加替人买票，王女士还发现一个情况就是，买硬卧的话都只出现上铺，中铺的情况都是很少的，“身边人有100个，抢了100个都是上铺”她称。
     绝大多数人没有王女士幸运：网友"xyz1359"说，"网站上每天9点抢票，帮同事连续抢了7天，还是没抢到啊！30秒后延迟，基本没到西南地区的票了！"而网友"拉丁美洲土著@qq"的遭遇更是郁闷："抢到一张卧铺，愣是45分钟刷不出来付款页面。"网友"jen黎"是手机电脑一并抢，但老是在输入验证码的时候卡住。老是抢不到票，于是人们就是开始找原因。前两天，有媒体曝光了一个原因，抢不到票都是黄牛"惹的祸"，有的黄牛一分钟抢票千张，是抢票大神啊。渴望回家的人难道真的要向黄牛求救？"
     有人会问了，为何这些互联网大厂商、各大抢票软件还敌不过黄牛党呢？黄牛党到底是靠什么样高精尖的技术才抢到票的呢？今天，经济之声记者也采访到了360浏览器工程师王银华。王银华的一席话道出了其中的原因，不是360做不到，而是另有原因。
     王银华称，目前报道说黄牛可以做到1秒甚至0.1秒，还有更夸张的是毫秒，这个从技术手段上是完全可以的，包括我们的抢票软件也可以做，但是一直以来我们从来没做过这件事情，因为我们想它如果这个间隔，12306它选择了5秒肯定是综合评估过的，跟它服务器本身能够接受的带宽和访问量是有关系的，如果你频繁的去刷新，那么对它的服务器来说压力是非常大的，现在公开各大正规厂商做的刷票都是5秒钟。
    对于黄牛能够大肆抢票，360浏览器工程师王银华也很疑惑。他分析认为，12306要检测到是否是黄牛在抢票，其实从技术手段上很容易，而且要制止更是轻而易举。但不知为何，12306就是做不到呢？
     王银华：12306它完全可以检测出来的，这个在计算机网络上面比较直接，那么这么快的频率来给服务器发请求单，我完全可以检测出来，那么我就可以把你封掉，你的账号我不再接受你的请求了，它如果在前面身份证的实名认证包括政策检查，还有刷票的频率过快的能够检测出来，同时可以记下来的，因为咱们国家有法律规定，整个网络攻击其实是违法的。
     与360工程师有相同观点的还有金山旗下的猎豹浏览器。在接受经济之声记者采访时，猎豹浏览器打击黄牛专家技术组成员表示，他们发现12306的黄牛技术壁垒其实并不高，主要采用的是用假身份证抢票、绕过验证码。这些技术都属于违规违法的技术，正规的厂商当然不会使用。
     技术组成员称，因为一开始就有网民反映已经抢到票了，但是卡在那里，等你再次刷新的时候票就没有了，所以我们就在研究，其实很多时候黄牛是用假身份挂几千个帐号瞬间就给你抢空了，普通网民显示他也抢到了，但是 黄牛的人绕过验证码的技术，他的服务器本身就快，我们普通网民的PC本来就是没有它的速度和无障碍的直接下单，其实黄牛本质上从技术上并没有多高明的技术，一般的技术人员都可以做出一个黄牛的查检，它只是违反了12306的一些规定，以及有一些违法的操作行为而已。它多账号挂机，就是一台电脑挂上几千个账号，他用假身份证网上挂，这个明显是违法的，还有就是绕过验证码，这其实也是违规的嘛。
    这位猎豹浏览器打击黄牛专家技术组成员还建议，12306应该推行实名制抢票，另外就是要有后台监控，看看是否一台机器挂有几千个号。
     技术组成员称，首先就是认证体系上，实名认证、实名身份证购买，这样就会杜绝一部分的黄牛，因为现在很多黄牛是通过假身份证去刷来的票。另外一个就是多账号挂机，其实这一点从技术上也是可以解决的，因为我们普通人买票不可能一台机上挂几千个号，所以一台机挂几千个号买的话，一定是黄牛。
    
    信息来源：http://www.cnbeta.com/articles/268159.htm
    

网友评论2014-01-13 17:29

    用ip毫秒级别 刷网站 。。鬼都知道有问题
    

网友评论2014-01-13 17:31

    从某种角度来说 这些抢票软件何尝不是流氓软件呢。 你是开外挂抢一张票，人家黄牛是开挂抢一车厢的票。
    

网友评论2014-01-13 17:34

    ……之前帖子有个因为选择题答案类似被电脑判为作弊，不得不打官司……
    现在那么多人用抢票软件……唔~想想就很带感
    

网友评论2014-01-13 17:36

    Reply Post by ykiop (2014-01-13 17:31):
    
    从某种角度来说 这些抢票软件何尝不是流氓软件呢。 你是开外挂抢一张票，人家黄牛是开挂抢一车厢的票。
    
    我觉得这是插件和外挂的区别
    

网友评论2014-01-13 17:38

    好吧 不提外挂。 统一说成辅助软件好了。
    

网友评论2014-01-13 17:42

    所以我怒买飞机票了，本来还想坐高铁体验体验速度的。。。多花了几百元，次奥
    

网友评论2014-01-13 17:42

    Reply Post by ykiop (2014-01-13 17:31):
    从某种角度来说 这些抢票软件何尝不是流氓软件呢。 你是开外挂抢一张票，人家黄牛是开挂抢一车厢的票。
    抢票软件依然遵循做五秒刷新选择。
    另外12306也有同样刷新提交功能。
    

网友评论2014-01-13 17:53

    12306故意的呗
    

网友评论2014-01-13 17:55

    让网易的GM来负责查开外挂的，一查到直接封号。
    这个和40块差不多意思，数据明显异常。
    

网友评论2014-01-13 19:01

    求达人解惑
    如果把同一个IP下不同端口号的瞬时大访问量都屏蔽掉
    对于那种上万人公用一个公网IP的使用NAT方式上网的用户怎么办？
    解包到ip层看mac地址？太容易伪造了
    
    以前上学时，我们宿舍区上万人就只有那么可怜的两三个ip
    
    只要不杜绝不验证注册者以及购票者身份证这个漏洞
    其他都有方法去绕过