接上文，我是怎么怼垃圾营销服务器的故事

上文中，我们已经完成了对WordPress的搜索参数的修改了，此时垃圾营销的s搜索就没什么意义了，顶多增加一点服务器的访问，并不会进行实际的搜索操作。

但是！作为一个人中哈士奇狗中***的博主来说，我直接在s参数的搜索中返回一个503是不是太没有意思了？搞点儿事情吧，想了想这垃圾营销的策略应该和爬虫类似，作为一个正经的爬虫，其肯定会跟随301重定向，以便获取到最终的响应结果。于是乎，我可不可以构造一个301重定向的死循环来玩玩这个垃圾营销的服务器呢？经过一番测试，发现，确实可以。为了防止这垃圾营销的访问对我的现运营的服务器照成压力，我使用了另外一个域名fk.youranshare.com(如果你当前服务器性能不高，你可以尝试百度搜索 “三丰云免费服务器”用他们家的免费PHP服务器，关于三丰云的问题，参见最后的说明)，我们在这个服务器下创建了一个php文件，用于循环发送301重定向，文件的代码如下，因为我要记录垃圾营销具体的参数信息，这里代码多了一个简单的日志处理操作，代码如下：

<?php
date_default_timezone_set('Asia/Shanghai');
//这个函数就是获取了一下实际访问者的IP地址
function getIp() { 
    if (getenv("HTTP_CLIENT_IP") && strcasecmp(getenv("HTTP_CLIENT_IP"), "unknown")) $ip = getenv("HTTP_CLIENT_IP"); 
    else if (getenv("HTTP_X_FORWARDED_FOR") && strcasecmp(getenv("HTTP_X_FORWARDED_FOR"), "unknown")) $ip = getenv("HTTP_X_FORWARDED_FOR"); 
    else if (getenv("REMOTE_ADDR") && strcasecmp(getenv("REMOTE_ADDR"), "unknown")) $ip = getenv("REMOTE_ADDR"); 
    else if (isset($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] && strcasecmp($_SERVER['REMOTE_ADDR'], "unknown")) $ip = $_SERVER['REMOTE_ADDR']; 
    else $ip = "unknown"; 
    return ($ip); 
}
//拿到参数track，这个参数是我们通过301定向的时候发送的，后面会说
$data = @$_GET['track']."";
//解析数据的实际查询参数结果
$detata = '';
//原始base64的参数信息
$b64 =  '';
$ip = getIp();//收集到IP

//如果没有参数，那就是 循环 301过来的，无需记录，直接显示一个____LOOP______作为标记
if(empty($data)){
    $b64 = '_____LOOP______';
    $detata = '_____LOOP______';
    //直接goto到写入日志的操作
    goto __WRITE_LOG;
}
 
//这一步你可以不要，我只是用于单独记录一下垃圾营销的服务器IP地址而已
$ipfile = __DIR__."/".$ip;
if(!file_exists($ipfile)){
    file_put_contents($ipfile,"",FILE_APPEND);//就只创建文件就行了，其他不管
}
//解析一下传入的参数，因为我们的参数是301通过base64编码传入的，因此你需要解base64，然后urldecode才能看到实际的信息
try{
    $b64 = base64_decode( $data ) ;//区域b64
    $detata = @urldecode( $b64 );  //还原
}catch(\Exception $e){

}

################################日志写入的操作
__WRITE_LOG:
//单独保存到一个文件夹，文件件用 年/月/日/
//文件使用  年-月-日-时.txt 记录
$dir = __DIR__.date('/Y/m/d');
if(!is_dir($dir)){
    mkdir($dir,0777,true);//递归创建
}
//实际的日志文件
$logfile = $dir.'/'.date('Y-m-d-H').'.txt';

//要写入的内容，这里是追加写入的形式
$wdata = '';
//如果是进入了301循环了，就没有track参数，此时我们只需要____LOOP_____标记，否则我们记录原始的查询参数信息，以及解析的参数信息
if(!empty($data)){ //都写入
    $wdata = '['. date('H:i:s')."]        ".$ip."\n".$b64."\n".$detata."\n\n";//原始记录，和解析的记录都写上
}else{  //记录个循环信息
    $wdata = '['. date('H:i:s')."]        ".$ip."\n".$b64."\n\n";
}
//OK，写入到日志文件中吧
@file_put_contents($logfile,$wdata, FILE_APPEND);

//发送301，当然这里不会直接立即发送，等个几秒钟吧
header("HTTP/1.1 301 Moved Permanently");
Header("Location: http://fk.youranshare.com/loop.php?_t=".time());
Header("SB: Ni_Ma_Si_Le,CNMLGB");
//等待3秒，此时垃圾营销的服务器才能接收到301
sleep(3);

上面的代码只是，我们301循环定向的操作，其中还有一个track参数，这个参数使我们在WordPress中进行301重定向的时候给定的。我们来修改一下WordPress来处理s参数搜索的操作，代码如下：

define('SELF_FRONT_QUERY_PARAMTER','sk'); 
define('DEFAULT_QUERY_PARAMTER','s');//默认搜索关键字,区分大小写的

//这个filter是我们前文中所写的代码，我们略作修改
add_filter('request', function($search_vars){
	//请求从前台发出，后台使用s直接放行3
	if(!is_admin()){
		if(isset($search_vars[DEFAULT_QUERY_PARAMTER])){
    		    @ob_get_clean();//清空其他意外的输出
                    //就先等待3秒再说吧
    		    sleep(3);
                    //发送301
    		    header("HTTP/1.1 301 Moved Permanently");
                    //注意这里我们的301地址中，使用了track参数，这个参数记录了实际WordPress的查询参数信息，以便我们的收集
    		    header("Location: http://fk.youranshare.com/loop.php?_t=".time()."&track=".base64_encode( $_SERVER['QUERY_STRING'] ));
		    die();
		}
		//如果存在自定义的搜索，接管，直接替换为WordPress需要的s参数
		if(isset($search_vars[SELF_FRONT_QUERY_PARAMTER])){
			$search_vars[DEFAULT_QUERY_PARAMTER] = $search_vars[SELF_FRONT_QUERY_PARAMTER];
		}
	}
	return $search_vars;
});

完成上述操作之后，当垃圾营销的服务器自以为我们还是s参数搜索的时候，就会发送/?s=xxxx的搜索请求，此时我们经过处理，将这个请求定向到了http://fk.youranshare.com这个域名，如果垃圾营销的服务器跟随了这个定向，就会进入到一个无限301的循环中，当然这个至于会出现多少次循环，这个得看垃圾营销服务器的处理了，我这里的日志看到的是最多出现了6次重定向跟随。整个流程，我们用图可以描述如下（不要在意图的质量，我这个电脑没装Visio）：

通过上面的操作之后，我们在fk.youranshare.com这个服务器上可以看到对应的日志信息，如图所示。

每一个___LOOP___就是表示垃圾营销服务器跟随了我们的301循环，从记录中可以看到最多也就跟随了 6 次。

当然，你竟然拿到了这个IP地址，你可以使用PortScan工具扫描一下，后续你想怎么做，我就不多说了。注意，IP地址解析后可能对应的是*.search.msn.com，这是垃圾营销想通过搜索引擎进行推广索引的操作，如果你要对垃圾营销的服务器进行诸如DDOS之类的操作，就要注意一下。例如这里，博主对144.76.38.X疯狂进行了22端口(PortScan发现这个端口开着) TCP方式 DDOS之后，日志中就没有了这个IP的记录，这个可以说明，垃圾营销的服务器负载其实也很大，100Mb的DDOS就挂了。

防御方式

你可以通过云加速的服务器开启WAF防火墙，对访问进行人机验证，当然我们修改了s参数之后，这一个可以不进行处理了。或者你在request过滤器中，对搜索关键字进行过滤操作，这都是可以的，或者你修改s搜索参数之后，直接返回503或者404，这些垃圾服务器就不会在进行恶意SEO操作了。

结束语

由于是周末又下雨，博主就一直盯着日志，只要出现垃圾营销的服务器，就进行100Mb的DDOS攻击（我的路由器就支持100Mb，多拨最多也是100Mb），这些服务器都是国外的IP地址，后来….我发现，这些服务器每次被搞之后，就好大一会儿没反应，然后个把小时候就换了一个新的IP进行攻击。循环往复，最后这些垃圾营销的服务器，端口都关闭了，哈哈哈。

所以，如果你不是人中哈士奇狗中*** 这种跟博主一样的人，还是在s参数的处理中就直接404或者503吧。哈哈哈。