tiktok

在 Hacker News Daily 上看到「Investigate unusual media traffic pattern for AsterNovi-belgii-flower-1mb.jpg on Commons」這個，維基百科拿來存放各種多媒體檔案的 Wikimedia Commons 發現有大量的印度流量都打進了 https://upload.wikimedia.org/wikipedia/commons/thumb/1/16/AsterNovi-belgii-flower-1mb.jpg/1280px-AsterNovi-belgii-flower-1mb.jpg 這張圖片，而這佔了 EQSIN (新加坡伺服器的代碼) 中 20% 的流量：

由於 User-Agent 與 Referer 都沒有資訊，可以確認這不是瀏覽器造成的流量，但也因為沒有有用的資訊，變得很難查。

接下來有使用者提到時間點可能跟 TikTok 在印度被 ban 有關，因為在被 ban 後有很多使用者會去找替代的服務，而開發者有可能就直接拿這張圖來當啟動畫面或是背景畫面。

所以他們把熱門的替代服務都看了一輪，也都沒看到這張圖。後來他們猜測有可能是抓了但沒顯示在畫面上，所以開始交叉測試：在開 app 後就去 Hive 掃 HTTP log，然後找到一個 app。

後來為了要確認是不是這個 app，他們架了一組 DNS server 記錄查詢的網域名稱，看看 app 會不會觸發查詢 upload.wikimedia.org 這個網域名稱，而不出所料的確認了，而且真的就是在啟動時有抓，但是沒有顯示在畫面上。

接下來就是想辦法聯絡開發團隊，而目前 Wikimedia Commons 這邊先以 User-Agent 擋掉這些需求了。

另外在 Hacker News 上的討論「20% of requests for Wikimedia Commons are for one image of a flower (wikimedia.org)」也很有趣，有其他事件的苦主在當年遇到 MSN 直接用他網站上的圖片導致他的伺服器快掛，而且反應了很多次都沒用，然後他就把圖片換成「Netscape Now」，然後十五分鐘內就被解決了：

At the height of the browser wars I once woke up to Microsoft hotlinking a small button for downloading our software from the MSN homepage. I tried to reach someone there for hours but nobody cared enough to do something about it. The image was small (no more than a few K), but the millions of requests that page got were enough to totally kill our server.

Finally, I replaced the image on there with a 'Netscape Now' button. Within 15 minutes the matter was resolved.

找了一下圖片，看起來應該是類似這種的圖：

要直接反擊讓人會痛... XD

Tag: tiktok

Wikimedia Commons 發現的印度異常流量