查看原文
其他

小记 | 大意了啊,不小心毁了一家公司

鱼皮 程序员鱼皮 2022-08-14
鱼皮在大学时期,和小伙伴一起成立了网络文化工作室,专门为一些机构建设网站。
大学四年,我们工作室总共完成了二十余个网站。后来我毕业了,平时工作非常忙碌,就把工作室和网站托付给学弟继续维护,也没有再访问过自己做的那些网站。
谁知道,就在昨天下午,我们工作室的指导老师突然给我打电话说:“出事了出事了,你快把之前做过的所有网站发给我!”
我一听,赶忙问老师发生甚么事了。
老师给我发来几张截图,我一看,竟然有一张截图上写满了小黄 APP!
老师说:“之前你们工作室建网站的时候,是不是在每个网站的底部放上了到工作室官网的超链接?”
我想了下,好像确实有这么回事儿。
老师:“现在用手机点开链接会自动跳转到不良网站!怎么肥四?“
我赶紧打开一个做过的网站,然后点了底下的链接,果不其然弹出了一个小黄站。
啊,原来是工作室的域名过期了,然后这个域名又被其他公司买走了,而且把这个域名挂到了一个小黄站上!
好家伙,年轻人不讲武德,搞这种事情!

赶紧把所有的网站先下线,然后召集小伙伴们一起把底部的超链接去掉,尽力减小影响。
处理完之后,我反手就登录『 国家域名投诉举报处理平台 』,把这个域名举报了,而且我担心举报处理地不够快,还特意再拨打电话举报一次。
最让我佩服的是,你一个小黄站还敢用 CN 域名?
这件事的影响还是很大的,由于我的大意,让老师被叫到网络安全机构去喝茶,让工作室的伙伴帮我一个一个网站地去除超链接,因此我也写了一封道歉信,希望大家能够原谅我因为安全意识不足造成的线上事故。
通过这个事故,其实也能给我们程序员一些开发中的警示。比如在写代码时,不要将 IP 地址等容易失效或变动的内容硬编码。在前端开发中,要注意页面内容和链接的安全性。在后端开发中,也要注意用户上传内容的安全性。
不过想开一点,也不都是坏事。因为我的大意,这些网站的访问量提升了不少,而且这个挂小黄站的公司绝对要凉凉了。歪打正着毁一个公司~
网络安全需要我们每位公民来守护。我劝你们这些年轻人,耗子尾汁!

往期推荐


实战 | 一不小心创造了新的编程语言!


编程百晓生 | 世上竟有如此优雅的代码!


求职 | 小 y 的 Java 后端秋招经历和感悟


小记 | 从 0 到 1,看我玩弄千万日志于股掌


编程百晓生 | 啥是数据库?


您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存