☰

我们的服务器上有重复请求？

tag-icon • tag-icon apache-2.2 log-files windows
我们的服务器上有重复请求？

我在 Apache 服务器的访问日志中发现了一些奇怪的事情，我无法解释。我或我的同事从办公室的 Windows 网络发出的网页请求几秒钟后被另一个 IP（我们不知道）重复。

重复我们请求的用户代理是

Mozilla/4.0（兼容；MSIE 8.0；Windows NT 5.1；Trident/4.0；.NET CLR 2.0.50727；.NET CLR 3.0.04506.648；.NET CLR 3.5.21022；.NET CLR 3.0.4506.2152；.NET CLR 3.5.30729；InfoPath.2）

有人有想法吗？

更新： 我现在获得了更多信息。

  • 复制的引用站点设置为我之前请求的 URL，并且它不是完全相同的请求，因为协议版本从“HTTP/1.1”更改为“HTTP/1.0”。
  • 该IP不只是一个，它只是一个子网之一（80.40.134.*）。
  • 这只是对资源的第一次重复请求，因此看起来“间谍”正在建立某种访问过的地方的缓存。
  • 转发器也很挑剔。我随机尝试了具有不同 HTTP 状态代码和不同文件模式的 URL。301 和 200 重做，404 没有重做。图像扩展名似乎被忽略了。

在进行测试时，我发现这种行为似乎很常见，因为我发现其他客户端在第一个请求之后立即访问：

66.249.73.184 - - [25/Oct/2012:10:51:33 +0100] "GET /foobar/ HTTP/1.1" 200 10952 "-" "Mediapartners-Google"

50.17.125.180 - - [25/Oct/2012:10:51:33 +0100] "GET /foobar/ HTTP/1.1" 200 41312 "-" "Mozilla/5.0 (兼容; 邻近; +http://www.proximic.com/info/spider.php)”

我不知道这种做法，所以我不再认为这是一种威胁。我仍然想知道这是谁，所以任何进一步的帮助都将不胜感激。如果我查询其他我可以访问访问日志的服务器，我会稍后尝试是否也发生这种情况，然后在这里更新。

答案1

经过一番挖掘，我能够确定来自 80.40.134.* 的访问源自TalkTalk 病毒警报。该 ISP 正在监控其用户的网络流量并扫描其用户访问的页面以查找病毒/恶意软件。

Mediapartners-Google 就是 Google AdSense。您在自己的网页上放置了 Google 广告，因此 Google 会读取网页文本，以便针对内容提供广告。

你给出的最后的例子是自我记录的；尝试访问给定的 URL。

相关内容