政府的中介超市写自动化脚本，会不会踩缝纫机？

[wty95]

如题，政府的中介超市，各单位有造价 采购等业务在网上发单，我们可以报名接单，最后摇号决定。 每天报名太多时间还不固定，所以想写个自动登录，自动报名的脚本，会不会进去踩缝纫机？

网站如下: https://www.jszwfw.gov.cn/jsjis/front/login.do?uuid=qvCwgZCSeRbz&gotoUrl=aHR0cDovL3h6endmdy5qc3p3ZncuZ292LmNuL3h6empjc21od3ovZXBvaW50empjcy9wYWdlcy9hZ2VudFNwYWNlX3NlcnZpY2Uvd2FpdEJpZGRpbmc%2FendkdHV1aWQ9ZGI4NmIzNzUtYjU4NS00MmY5LWE0MjktODI4NjUyMzE2MjA2

[ybz]

没多大事儿的，枪毙就行了。

[ntedshen]

按照道理讲呢，服务器没炸没人管你，就算管可能也没那么好定位你。。。
但是哪天这网站瘫了领导或者 it 在后台看看发现有人一直在爬，日志一翻发现有个人搁那隔三岔五的跑。。。
上网一搜又刚刚好看到你这个贴子，一看这瓜娃子名字还带个用户名首字母。。。
隔天招投标的接单的问一圈。。。
好了，你真的死了。。。

[ttkanni]

不出事，万事大吉。
要出事，你排第一。

即使干，也模拟下正常用户的行为，别那么机器人~，风险大收益小，慎重。

[hxy100]

你别说出去，低调行事就不会

[baijiahei]

呀！挂了！这咋整，不能让自己人背锅啊，找个访问最频繁的吧。
呀！这小子用这东西捞那么多钱了啊！诶？好像可以平账啊！

[xixiv5]

你用模拟的方式去操作，模拟工作时间内按人工的方式去报名，他们怎么知道你到底是机器还是人工呢

[yankebupt]

@wty95 缝纫机倒不至于，但你不知道那天政府那边的外包ＩＴ小哥心血来潮，改了个什么逻辑，你这个就突然不管用了，然后因为频繁尝试，ban 了 ip 段或者给你上非常长的 cloudflare 那种验证码，你焦头烂额耽误时间还没地方说理去（政府网站，网站客服对外的那个态度你懂的）
所以能换 ip 的话就爬爬，换不了 ip 的话还是老实点好吧

[clifftts]

非法侵入计算机，非法窃取计算机核心数据，这种大帽子都能给你装进去

[chrisia]

枪毙几次又没什么的

[YggA]

你小子，爬我司网站接口数据是吧，上一个这么干的小伙子请去喝茶了，自投罗网这是。

[rugen]

我对这类事情的判断标准是，当你不确定做这事会不会踩缝纫机但是你感觉有可能的时候，最好就把它当成一定会踩缝纫机，因为这种事情的尺度并不把握在你的手里，甚至并不把握在该把握它的人的手里

[BadFox]

@cnevil lol 这话你可以跟政府机构说去，关基的其中几个评估定义是（一）网络设施、信息系统等对于本行业、本领域关键核心业务的重要程度；（二）网络设施、信息系统等一旦遭到破坏、丧失功能或者数据泄露可能带来的危害程度；
政府机关完全可以说我的数据库和服务都在这上面，定义权在政府手上，我对于地方政府机关的网络安全素质没有任何幻想，你可以有，不影响。

[Kazetachinu]

都是指定的，你也报名，谢谢你~让我少去找一家配合单位。哈哈哈哈

[janus77]

对于问这种问题的我向来都是一个答案：
如果我说没事，然后结果真的出事了，你会来找我麻烦吗？

[halobugTurbo]

右下角多么明显的章。你说有没有问题？

[wongzz]

哥们保重阿

[cnevil]

@BadFox 只讲屁股不讲脑子那还有什么好说的呢，你大可把最后一句话的网络安全素质直接删掉，我看那才是你想表达的。我之前在央企，关基每年都要做认定，是工信部牵头要交材料的，临时说是那是个 p 关基，刑法里的破坏计算机信息系统才是一般条件下可以扣的帽子，跟关基没有半毛钱关系

[BadFox]

@cnevil #77 lmao 央企和政府的等号你划得也太大了。政府大部分服务器都是复用和通用的，关基每年做认定你大可以想想是不是对外提供服务和保存数据的系统有多少是被划为关基的，又有多少在等保四级以上。关基条例是对网络安全法和刑法 286 条的特定场景明确，如果你做的等保最多三级，那你的合规只能是蜻蜓点水，那确实没什么好说的。
另外政府是信安行业最不好惹的存在，无视技术而且所有人在它眼里都是软柿子，即便不用关基也永远有别的理由，敢碰和过雷区没有任何区别。