威胁研究正文

五月天演唱会门票开售,retry了一小时也没re进去!到底是什么高科技在作祟?!

2023-02-22 07:50:49

等待了三年,大型线下演唱会终于回归了!前段时间,文化和旅游部市场管理司发布通知称,自2023年2月16日起,各地文化和旅游行政部门恢复对涉港澳台营业性演出的受理和审批。据中国演出行业协会在业内调研了解...

等待了三年,大型线下演唱会终于回归了!


前段时间,文化和旅游部市场管理司发布通知称,自2023年2月16日起,各地文化和旅游行政部门恢复对涉港澳台营业性演出的受理和审批。


据中国演出行业协会在业内调研了解,周杰伦、五月天、周华健、任贤齐、张韶涵等港台艺人、乐队,以及李宇春、张杰、许嵩、张艺兴等内地艺人在内的数十组艺人都宣布年内巡演计划。相关消息一出迅速冲上热搜。


网友直呼:三年未见,甚是想念!


{xunruicms_img_title}


{xunruicms_img_title}


{xunruicms_img_title}


今天上午10点,2023五月天「好好好想见到你」演唱会-香港站正式开售,万千歌迷早早地守在电脑前,等待10点一到抢一张心心念念的五月天演唱会门票。


{xunruicms_img_title}


但门票开售后,许多歌迷反馈根本抢不到票,页面一直提示:你正在队伍中,请稍候片刻。下方蓝色按钮:请重试Retry。


{xunruicms_img_title}


#五月天演唱会门票#相关话题也冲上热搜,网友们纷纷吐槽:


“Re了一个小时还是没Retry进去。”


“请给我一个进入页面的机会!”


“只是好奇,有什么高科技能抢到票,有这么刷一个小时也进不去的?”


{xunruicms_img_title}


Retry了一个小时都re不进去,到底是什么高科技在作祟?


腾讯安全资深安全专家马子扬分析可能有两个方面的原因:


第一,可能是由于网站资源预估不足、访问用户过载导致后台服务繁忙;


第二,可能客户端后台做了相关访问的限制,若同时访问的用户数量超过了限制,其他用户则无法进入。当然,这里可能有绝大多数的访问是黄牛党通过脚本工具等发起的恶意机器人流量,并不是真实的用户。


“可以把这个网站的购票入口比作一个管道,一次只能通过10万个人,但是这里面有9万机器人,所以真实的人只能通过1万。如果在同一时间去点击抢购,人的速度远远低于机器人,所以很多真实的用户直接被挡在了管道外。”马子扬表示。


售票网站在门票开售不久后也提到:系统已清理大部分机器人,购票大致恢复正常,多谢你的耐心等候。短于三秒不断重试有机会被系统视为恶意程式而封锁。


{xunruicms_img_title}


演唱会和音乐节一直是演出市场消费者、歌迷关注的热点,也是不法分子、黄牛等“出手”的焦点,高价倒卖票、代抢服务等层出不穷,黄牛党的手段和工具也在不断升级。


{xunruicms_img_title}

某二手平台的高价二手门票


因此,对于购票平台来说,保障真正的歌迷正常购票,打击黄牛党保障平台口碑是至关重要的事情。在黑灰产工具不断升级的背景下,如何提升平台的安全对抗能力呢?


马子扬建议,售票平台可以通过三个步骤进行防御:


1、首先,平台可以通过腾讯Web应用防火墙配置基础安全防护相关规则,通过CC防护、访问控制等能力实现限频限流,确保后端服务正常。同时,平台需要关注重要节点,如热门活动开售等,及时弹性扩容资源。


{xunruicms_img_title}


2、其次,平台可以通过腾讯安全BOT管理的真人真机识别、客户端风险识别等能力,鉴别访问是否源于真实设备,从而杜绝通过脚本模拟等方式进行购票,提升黄牛党的购票成本。


{xunruicms_img_title}


3、最后,从长期运营的角度来看,平台可以通过BOT管理对黄牛党的访问行为进行分析,构建行为模型,区分正常用户和异常用户,并精细化拦截恶意访问行为;也可以结合业务安全能力,通过验证码、手机号等增加接入或注册阶段的识别。


{xunruicms_img_title}


2月22日,腾讯安全BOT流量管理推出最新场景化配置功能,除自定义场景外,还推出登录、秒杀、防爬三类典型场景的一键配置功能,无需复杂的规则配置,即开即用,弹性扩容,满足企业的一切应用安全需求。


{xunruicms_img_title}


五月天演唱会香港站的门票刚刚发售,周杰伦演唱会太原站审批通过的消息就来了,等待了三年的歌迷,已经按耐不住激动的心了!


{xunruicms_img_title}


在线下演唱会热潮回归之下,腾讯安全将不断升级WAF和BOT流量管理能力,帮助各大平台升级安全对抗能力,保障广大消费者的购票权益和体验。


最后,祝各位歌迷不再retry!


在线咨询

方案定制