MoBiLiS iN MoBiLi

今天处理了一下非常和谐的一个东西。分析了一下referer和IP记录。发现网络太监也不过如此。

网络太监一般在网吧里上网，Baidu里搜索一些敏感关键字，然后一个一个把不和谐网站网址粘贴到Word文档里，然后统一上报到cyberpolice.cn总部，然后总部把处理通知发放到各个hosting，然后hosting通报到单位和个人限令整改。就是这样。

我分析了2008-05-25 到今天的所有apache日志，发现只有网络太监才会这么无聊。把搜索结果翻到54页一个一个的检查。有趣的是URL里个一个参数 tn=souhu_dg。难道说是搜狐赞助的？和olympic有嘛关系？

IP的结果很有趣。来自湖北省十堰市 飓风网吧。这是诱饵呢，还是伪造的IP？还是网络太监就在网吧工作？User-agent的结果也“太正常了”， IE6+XP SP2。从时间上来看，这个IP应该绝对是网络太监的IP，因为访问页面的时间是07/Aug/2008:09:39:04 +0800，而我收到处理通知的时间是2008/8/7 11:47。效率之高令人惊叹！（难道全国有一套联网系统？）也有可能是开幕式要开始了。

或许，这根本不是网络太监，而是无聊的五毛网民？有条件做一个钓鱼看看哪些人这么无聊。