开发者社区> 问答> 正文

谁能告诉这是否被攻击了,这些IP是干嘛的?

当访问网页时,
在访问日志里看到,同时有3-7个同一个链接的请求,相隔几秒,除了有我自己真实访问的ip外,
其他访问的ip都不相同同,但这些ip都很相近,User-Agent也是在几个中不断更换,
换了几个重来没用过的链接测试也会出现这样的问题,
感觉是只要一访问页面,就会同时有你几个模拟的访问,一起访问同一个页面。

收集到的这些ip:
101.226.33.221
101.226.51.230
101.226.65.106
101.226.33.206
101.226.33.239
180.153.163.211
180.153.206.17
180.153.206.36
180.153.214.190
180.153.214.197
180.153.206.20

收集到的这些User-Agent:
Mozilla/5.0 (Linux; U; Android 4.4.2; zh-cn; GT-I9500Build/KOT49H) AppleWebKit/537.36 (KHTML, like Gecko)Version/4.0MQQBrowser/5.0 QQ-URL-Manager Mobile Safari/537.36
Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/45.0.2454.101 Safari/537.36
Mozilla/5.0 (iPhone; CPU iPhone OS 9_3_2 like Mac OS X)AppleWebKit/601.1.46 (KHTML, like Gecko) Mobile/13F69MicroMessenger/6.3.19 NetType/2G Language/zh_CN
Mozilla/5.0 (Linux; Android 4.4.4; HUAWEI G7-UL20 Build/HuaweiG7-UL20)AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/37.0.0.0Mobile MQQBrowser/6.2 TBS/036523 Safari/537.36 MicroMessenger/6.3.18.800NetType/3gnet Language/zh_CN



有朋友说是qq的管家或360安全卫士,对带有参数的网址进行的安全监测,请问有什么好的解决办法?





展开
收起
zhixinyun 2016-06-30 10:50:52 6247 0
3 条回答
写回答
取消 提交回答
  • Re谁能告诉这是否被攻击了,这些IP是干嘛的?
    但是对有些用于统计,或者只允许访问一次的链接,有时安全检测的请求比真正的访问还先,这样就会造成了影响,有什么好的方法吗?
    2016-06-30 11:26:55
    赞同 展开评论 打赏
  • 可参看此帖子,自动屏蔽恶意用户ip
    https://bbs.aliyun.com/read/286947.html
    2016-06-30 11:10:55
    赞同 展开评论 打赏
  • 旺旺:nectar2。
    楼主您好,

    为您在cnnic里查询了第一个IP的登记信息,显示是“上海热线”的,不确定是否是安全检测的源IP。

    网上有提到使用iptables防火墙来过滤特定IP的访问,如: https://www.yu1u.org/blog/2014/02/02/3095.html

    您也可以使用阿里云的安全组来阻止特定IP的访问: https://help.aliyun.com/knowledge_detail/6821749.html
    2016-06-30 11:01:32
    赞同 展开评论 打赏
问答排行榜
最热
最新

相关电子书

更多
代码未写,漏洞已出——谈谈设计不当导致的安全问题 立即下载
低代码开发师(初级)实战教程 立即下载
阿里巴巴DevOps 最佳实践手册 立即下载