酷讯网()是一款专业的旅游搜索引擎和一个专业的旅游社区网站,向用户提供机票、酒店、度假、火车票等多种旅行产品的搜索、比较和智能筛选等服务,同时向旅游爱好者提供分享旅游感受、结交驴友等众多互动沟通类服务。
酷讯主站分析
--------------------------------------------------------------------------------
酷讯的Web服务器是Apache,页面采用UTF-8编码
caihuafeng>curl -I
HTTP/1.1 200 OK
Date: Wed, 29 Jul 2009 10:04:58 GMT
Server: Apache
Vary: Accept-Encoding
Content-Type: text/html; charset=UTF-8
酷讯主站也就一台服务器,难道是流量不太大吗?
nslookup
服务器: UnKnown
Address: 192.168.1.1
非权威应答:
名称:
Address: 60.28.194.187
caihuafeng>ping
正在 Ping [60.28.194.187] 具有 32 字节的数据:
来自 60.28.194.187 的回复: 字节=32 时间=61ms TTL=55
来自 60.28.194.187 的回复: 字节=32 时间=63ms TTL=55
来自 60.28.194.187 的回复: 字节=32 时间=62ms TTL=55
来自 60.28.194.187 的回复: 字节=32 时间=62ms TTL=55
60.28.194.187 的 Ping 统计信息:
数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失),
往返行程的估计时间(以毫秒为单位):
最短 = 61ms,最长 = 63ms,平均 = 62ms
主站的服务器打开了三个服务,ssh,http及rsync,ssh及http大家应该都知道是什么用的,rsync也就是remote sync,主要是用来进行文件同步使用的,不知道酷讯用rsync来同步什么数据
[root@CentOS_Test_Server ~]# nmap
Starting Nmap 4.11 (
http://www.insecure.org/nmap/ ) at 2009-07-29 18:21 CST
Interesting ports on 60.28.194.187:
Not shown: 1677 closed ports
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
873/tcp open rsync
Nmap finished: 1 IP address (1 host up) scanned in 7.771 seconds
酷讯主站的操作系统类型
[root@CentOS_Test_Server ~]# nmap -O
Starting Nmap 4.11 (
http://www.insecure.org/nmap/ ) at 2009-07-29 18:28 CST
Interesting ports on 60.28.194.187:
Not shown: 1677 closed ports
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
873/tcp open rsync
Device type: general purpose|broadband router|firewall
Running: Linux 2.4.X|2.5.X|2.6.X, D-Link embedded, WatchGuard embedded
OS details: Linux 2.4.0 - 2.5.20, Linux 2.4.18 - 2.4.20, Linux 2.4.26, Linux 2.4.27 or D-Link DSL-500T (running linux 2.4), Linux 2.4.7 - 2.6.11, Linux 2.6.0 - 2.6.11, WatchGuard Firebox X700
Nmap finished: 1 IP address (1 host up) scanned in 9.028 seconds
机票查询分析
--------------------------------------------------------------------------------
机票频道所用的Web服务器是lighttpd
caihuafeng>curl -I jipiao.kuxun.cn
HTTP/1.1 200 OK
X-Powered-By: PHP/5.2.0-8+etch13
Cache-Control: no-cache, must-revalidate
Set-Cookie: user_day_start=1248864000%3A0; expires=Sat, 29-Aug-2009 10:40:00 GMT
; path=/
Content-type: text/html
Date: Wed, 29 Jul 2009 10:40:00 GMT
Server: lighttpd
在首页的机票预订中点击“酷讯搜索",条件用酷讯默认提供的条件,出现的url如下
不知道这个是用什么语言实现的,php吗?好像不是,有可能是cgi程序,但是具体用什么语言还是不太清楚
上述的url的response的内容是一个html页面。
酷讯的机票频道除了酷讯所提供的ssh,http,rsync服务以外,还有两个xfer及http-proxy服务,我猜测两这个服务应该是酷讯自己开发的服务吧,http-proxy可能是用于http代理,xfer不知道用于什么,也许是与前端通信(如上述的fast_air_searh_wrap)的接口吧
[root@CentOS_Test_Server ~]# nmap jipiao.kuxun.cn
Starting Nmap 4.11 (
http://www.insecure.org/nmap/ ) at 2009-07-29 18:29 CST
Interesting ports on 60.28.194.221:
Not shown: 1675 closed ports
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
82/tcp open xfer
873/tcp open rsync
8080/tcp open http-proxy
Nmap finished: 1 IP address (1 host up) scanned in 7.031 seconds