12306拖库，三方软件别乱用！

昨天12306被拖库了，朋友圈都在传，有人不信，有人不以为然。

1.

什么叫拖库？拖库本来是数据库领域的术语，指从数据库中导出数据。到了黑客攻击泛滥的今天，它被用来指网站遭到入侵后，黑客窃取其数据库。

为什么12306会被拖库？你真的不能再说“毕竟是几个大学生做出来的东西”这样的梗了。这个很早就有技术专家出来解释过了，我可以在给大家普及下。

12306每天要承载的并发是远超你们想象的，据统计在高峰时间达到10亿次并发访问量，而这并不能简单除以86400来得到每秒并发。首先12306是晚上关闭的，其次他只会在出票的那几分钟里被爆，所以这样子算下来，每秒中可能会高达几百几千万的，你可能会差异，这个数字怎么出来的，想一下你们在抢票时候用的那些个刷票脚本、刷票工具，你知道这些工具每秒帮你发出去多少次的请求么，这些请求才是占着大头呢。明明一百万人在抢这个班次的列车，但有十万人开了抢票软件，直接就能把出票后的第一分钟并发给刷上千万。

关于更多12306的并发问题，我不做过多解释了，下次有机会可以专门写一篇这个和大家探讨一下，毕竟这个问题也是很多技术人都会聊起的问题。

2.

每个网站都会面临被拖库的风险，这和你的数据库系统安全级别俨然相关，数据库密码复杂级别，数据库审计系统等等都会存在漏洞。

而12306作为头牌网站，信息的准确度相当高，别人要的就是这些。

但官方已经发微博声明了，这不是来自官方的泄漏

但数据正确性确实已经被很多人证实可以登陆了，像张哥还明确发文表示这件事情的真伪性，这就很操蛋了，密码还是明文的，说明啥？第三方抢票软件被黑了，而这软件又明文记录了密码。

所以大家还是少用用第三方抢票软件吧，你要说抢不到票怎么办？自己写个吧……

3.

发生了这情况，怎么补救呢？改密码呗，反正我是昨天就改好了，但是对于很多其他用户来说可能都是一个密码……那怎么办？一个个改呗……

毕竟密码一样，别人买到这份数据库后，就会去全世界的网站登陆一遍啊，裸奔啊。

但是写这篇文章的时候我又想了一下，其实我改不改问题不大……毕竟我没有用过三方软件抢票、加速，都是12306官方买的。

4.

快要年底了，估计会涌现出一批加速党，给大家普及下，那个东西真的只是噱头……加不加速，你往年的经验里总结不出来么？你觉得给你加到VIP档，你就比别人快了？难道三方软件还给你加独立带宽？给你走内部通道？不存在的呀，所以这些个加速只是为了扩展他们的知名度罢了。

要过年了，大家口袋摸好了，别不小心漏了啥。

推荐阅读：

尽管去做，至于结果，不会太差。