【心得分享】Shodan：这个“最可怕的搜索引擎”，我玩了3个月，整个人都麻了！
超链接： 【心得分享】Shodan：这个“最可怕的搜索引擎”，我玩了3个月，整个人都麻了！
哎,朋友们，今天咱们不聊八卦，也不聊美食，咱们来聊点硬核的、刺激的、甚至有点后背发凉的东西——Shodan。
说真的,我第一次听说Shodan的时候，心里想的是：“哎呀，不就是个搜索引擎嘛，还能比百度谷歌牛到哪里去？” 结果呢？我抱着玩玩的心态注册了个账号，…我整个人就陷进去了，真的，比刷短视频还上瘾，但又比看恐怖片还让人心惊胆战！
初识Shodan：这玩意儿，怎么尽搜些“赤裸裸”的设备？
我打开Shodan的首页,那个搜索框看起来挺低调的，跟谷歌没啥两样，我当时就随手输了个我家的公网IP，想着看看有啥信息，我的天！出来的结果差点没让我把水喷在屏幕上——除了能看到开放的端口，居然还能看到我路由器上挂着的是什么品牌、什么型号，甚至固件版本号都给你列得明明白白！
那一刻我真的有点慌了神,你懂那种感觉吗？就好像你明明在家里穿着睡衣，结果有人隔着窗户把你的家底全看光了，连你猫的名字都差点报出来。我接着试了试搜“默认密码”相关的关键词，好家伙，满屏的摄像头、打印机、数据库就那么敞开着大门，连个锁都不带上的！ 我当时真的倒吸一口凉气，这也太吓人了吧！
Shodan的可怕之处：它不搜网页，它搜“万物互联”
说实话,咱们平时用的百度或谷歌，搜的是文字、图片，那是“虚拟”的信息，但Shodan这家伙，它是直接跟IP和端口对话，它搜的是活生生的、连接到互联网上的物理设备啊！什么发电站的控制系统、医院的核磁共振设备、甚至是交通信号灯的管理后台……你可能觉得我夸张了，但我在上面搜“ICS”或者“SCADA”一类的关键词，弹出的结果里真的能看到某些工业控制系统的登录界面截图，那一瞬间，我突然感觉网络安全的距离离我们普通人一点都不远，甚至就在我们眨眼的功夫里，某个系统可能就被“裸奔”着。
我得承认,刚开始玩的时候，我有点飘了，感觉自己像个黑客大佬似的，一顿操作猛如虎，但后来我越看越觉得后怕，因为Shodan就像一面照妖镜，把互联网背后的脆弱全给照出来了，它不是用来干坏事的，而是用来提醒我们：嘿，你的设备在裸奔，快穿条裤子吧！
我的心得分享：光看热闹没用，得会“防狼术”
玩了三个月,我从最初的“好奇宝宝”变成了一个“惊弓之鸟”，但同时也学到了不少干货，如果你也想上手试试，我这有几条掏心窝子的心得分享给你：
-
别乱搜，会害怕；但搜了，得思考：你搜“port:21”能出来一堆FTP服务器，搜“port:3389”能看见一堆Windows远程桌面，但咱就是说，千万别干那种偷偷连接人家设备的事啊！那是违法的！我都是用来检查自家设备和公司资产的，真的，守住底线很重要，不然人家网警叔叔就得请你喝茶了。
-
用法宝：筛选命令要记牢：Shodan的语法比谷歌的还难记，但超级有用！
country:"CN"是看国内设备，city:"Shanghai"是看上海，product:"nginx"是搜特定软件，我第一次用port:"6379"搜Redis的时候，发现好多没设密码的数据库裸奔在外，心里真是一阵悲凉，这哪是什么技术漏洞啊，这分明是安全意识不到位嘛！ -
心态放平，别把自己当黑客：咱们用Shodan是为了做安全意识检测，是为了看看自己的IP有没有暴露不该暴露的东西，比如查查自家的摄像头、智能门锁有没有被曝到公网上，每次看到那些默认密码的提示，我真的忍不住嘟囔一句：“哎呦喂，这管理员心可真大，大概是个刚入行的小白吧！”
它的“滤镜”功能，让我的安全感提升了100%
用了这段时间,Shodan对于我来说，更像是一个“风险提示器”，以前，我总觉得自己家那小宽带没啥好被盯上的，现在我每周都会扫一眼自己家的公网IP，看看有没有多出奇怪的开放端口，有一次还真发现我打印机开了9100端口，吓得我赶紧在路由器上给它禁用了，那股子成就感，不比打完一局游戏差！原来，真正的安全不是靠别人，而是靠自己的警觉。
最后我还想说,玩Shodan久了，会对互联网有一股敬畏之心，这玩意儿绝对不是拿来装酷的，它是拿来“救命”的，我真心分享给每个搞运维、搞开发、甚至只是单纯对网络好奇的朋友，去试试，但一定记得遵守法律，莫伸手，伸手必被捉！
行吧,今天的心得分享就唠到这儿，我再看几眼我的防火墙日志去，总感觉心里有点毛毛的。
学习网络安全可以加QQ：88888888（备注“Shodan交流”）
