asp探针这东西，说白了就是一把螺丝刀。不是那种花里胡哨的电动款，就是五金店三块钱一把、手柄塑料还带毛边的那种。

我第一次用asp探针是在2008年，给一个做外贸的公司排查虚拟主机。那会儿网站老报500错误，服务商说是程序问题，程序说是服务器问题，两边踢皮球踢了三天。我把探针往根目录一扔，输入域名，好家伙，服务器物理路径、脚本超时时间、MySQL版本、PHP配置参数全摊在眼前。原来只是对方把上传目录权限设成了只读，五分钟解决的事，愣是拖了三天。

探针的原理没什么玄乎的。它就是个asp或php文件，假装自己是普通网页，实际上在服务器上执行一堆系统函数，然后把结果格式化输出。你访问它的时候，它就把服务器的家底全抖出来：操作系统版本、CPU型号、内存占用、磁盘剩余空间、组件支持情况，连服务器装了哪些杀毒软件都能看见。

有意思的是探针的“偷窥”能力。有一次我帮朋友查一个被挂马的网站，用探针看了下服务器环境变量，发现对方居然开放了FTP的匿名访问，而且根目录绑定在网站文件夹上。更离谱的是，探针还能显示服务器支持哪些危险函数，比如eval、exec这些，要是开着，基本等于把服务器钥匙挂在门口。

但探针这东西也有两面性。它既能帮你排查问题，也能被别人用来摸清你服务器的底细。早些年黑客入侵服务器，第一件事就是上传一个探针，看看有没有可以利用的漏洞。所以现在很多正规主机商都会扫描探针文件，发现就删除，甚至直接封IP。我认识一个运维老哥，他的服务器上常年放着一个改名换姓的探针，文件名伪装成favicon.ico，就是怕被扫描软件误删。

现在云服务器普及了，控制面板里啥都能看到，探针似乎变得鸡肋。但真遇到问题的时候，那些面板给的数据往往不够底层。比如你想知道服务器具体用的哪个版本的OpenSSL，面板不给你看，探针一测就出来。还有一次，客户说网站慢，面板显示CPU占用正常，我用探针一看，磁盘IO等待时间高达百分之八十，明显是硬盘要报废的前兆。

我至今还留着那个2008年的探针文件，只有十几KB，代码写得粗糙，连注释都没有，但关键时刻比那些几百MB的监控软件都管用。就像老修车师傅车里常备的那把活动扳手，不一定天天用，但真到用的时候，别的工具都替代不了。

说到底，探针就是个照妖镜，让服务器现出原形。至于你拿它来照自己还是照别人，那就看你的目的了。