我的 Plesk 服务器提醒我,某个 IP 地址已被禁止。通常我不会检查被禁止的 IP,但这次恰好与我们的网站同时停机 1 分钟。
Banned the following ip addresses on Mon Jul 27 21:05:01 AEST 2020
216.239.38.21 with 154 connections
我用Web 应用程序防火墙 (ModSecurity)Plesk 提供的
经过快速检查,我发现这是一个 Google IP:https://whatismyipaddress.com/ip/216.239.38.21
Hostname: any-in-2615.1e100.net
ASN: 15169
ISP: Google
Organization: Google
然而,谷歌有关于如何验证 Googlebot
Example 1:
> host 66.249.66.1
1.66.249.66.in-addr.arpa domain name pointer crawl-66-249-66-1.googlebot.com.
> host crawl-66-249-66-1.googlebot.com
crawl-66-249-66-1.googlebot.com has address 66.249.66.1
我也认为“154 个连接听起来很恶意”,但根据谷歌自己的更改 Googlebot 抓取速度,它显示了每秒 5 个的示例,即每分钟 300 个
The term crawl rate means how many requests per second Googlebot makes
to your site when it is crawling it: for example, 5 requests per second.
You cannot change how often Google crawls your site, but if you want
Google to crawl new or updated content on your site, you can request a recrawl.
运行后,nslookup -type=ptr 216.239.38.21
我得到与上面相同的主机名,该主机名解析为一个垃圾 Google Blogger 网站。
因此,IP 地址是 Google 的,但它是一个看起来像垃圾的 Blogger.com 网站,这是否意味着它是恶意的或误报?
主机名让any-in-2615.1e100.net
我相信这是一个相当复杂的伪造 IP 地址,这看起来很奇怪。我希望技术经验更丰富的人能有进一步的见解。