Apache : Mozilla/5.0 (X11；Linux x86_64) AppleWebKit/537.36 (x86_64，类似Gecko)
Apache : Mozilla/5.0 (X11；Linux x86_64) AppleWebKit/537.36 (x86_64，类似Gecko)
提问于 2022-10-06 11:01:27
在来自共享the主机的资源使用过度的抱怨日益增多的情况下，对原始访问日志文件的详细检查显示，来自不同IP地址的重复实例如下：
18.232.53.251 - - [04/Oct/2022:13:32:09 -0400] "GET /folder1/folder2/t-shirts-xl.php HTTP/2.0" 301 278 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) HeadlessChrome/69.0.3497.81 Safari/537.36"
34.239.154.216 - - [04/Oct/2022:13:32:08 -0400] "GET /folder1/folder2/skirts-xl.php HTTP/2.0" 301 278 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) HeadlessChrome/69.0.3497.81 Safari/537.36"
44.201.68.39 - - [05/Oct/2022:13:32:10 -0400] "GET /folder1/file.php HTTP/2.0" 301 284 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) HeadlessChrome/69.0.3497.81 Safari/537.36"
44.202.197.233 - - [05/Oct/2022:13:32:10 -0400] "GET / HTTP/2.0" 301 225 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) HeadlessChrome/69.0.3497.81 Safari/537.36"
54.234.97.69 - - [05/Oct/2022:13:32:10 -0400] "GET /folder1/file.php HTTP/2.0" 508 288 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) HeadlessChrome/69.0.3497.81 Safari/537.36"
34.229.153.218 - - [05/Oct/2022:13:32:10 -0400] "GET /folder1/file.php HTTP/2.0" 508 288 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) HeadlessChrome/69.0.3497.81 Safari/537.36"
18.207.251.140 - - [05/Oct/2022:13:32:10 -0400] "GET /folder1/file.php HTTP/2.0" 301 284 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) HeadlessChrome/69.0.3497.81 Safari/537.36"
3.85.143.170 - - [05/Oct/2022:13:32:10 -0400] "GET /folder1/file.php HTTP/2.0" 507 389 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) HeadlessChrome/69.0.3497.81 Safari/537.36"
34.228.165.128 - - [05/Oct/2022:13:32:10 -0400] "GET /folder1/file.php HTTP/2.0" 507 389 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) HeadlessChrome/69.0.3497.81 Safari/537.36"
3.238.27.211 - - [05/Oct/2022:13:32:10 -0400] "GET /folder1/file.php HTTP/2.0" 200 26242 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) HeadlessChrome/69.0.3497.81 Safari/537.36"
54.160.17.73 - - [05/Oct/2022:13:32:10 -0400] "GET /folder1/file.php HTTP/2.0" 301 276 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) HeadlessChrome/69.0.3497.81 Safari/537.36"
54.221.4.72 - - [05/Oct/2022:13:32:10 -0400] "GET /folder1/file.php HTTP/2.0" 200 24711 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) HeadlessChrome/69.0.3497.81 Safari/537.36"
54.167.45.247 - - [05/Oct/2022:13:32:10 -0400] "GET /folder1/file.php HTTP/2.0" 200 27012 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) HeadlessChrome/69.0.3497.81 Safari/537.36"
3.238.24.9 - - [05/Oct/2022:13:32:10 -0400] "GET /folder1/file.php HTTP/2.0" 301 260 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) HeadlessChrome/69.0.3497.81 Safari/537.36"
3.93.220.155 - - [05/Oct/2022:13:32:10 -0400] "GET /folder1/file.php HTTP/2.0" 301 269 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) HeadlessChrome/69.0.3497.81 Safari/537.36"
54.224.92.26 - - [05/Oct/2022:13:32:10 -0400] "GET /folder1/file.php HTTP/2.0" 301 261 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) HeadlessChrome/69.0.3497.81 Safari/537.36"
100.26.255.39 - - [05/Oct/2022:13:32:10 -0400] "GET /folder1/file.php HTTP/2.0" 301 277 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) HeadlessChrome/69.0.3497.81 Safari/537.36"只有第一个条目(第一个记录中的IP地址如18.232.53.251 )和GET php文件名是不同的。否则的话，其他的事情似乎都是经常重复的，大不相同。在一分钟内有类似的记录。
是否知道这些条目用于什么，以及它们是否导致过度的资源使用(特别是条目过程)，以及如果它们导致高使用率，可以对它们做些什么。
增编:如果我对第一个字段进行IP检查(IP地址如34.204.203.38或3.238.24.9)，它们都指向AmzonAWS (如EC2-54-160-17-73.计算-1.amazonaws.com)。显然，他们不是来自任何真正的搜索引擎，如Googlebot或宾博特。你知道这里发生了什么吗，更重要的是--我能做些什么来防止马奇那斯的这种打击吗？
回答 1
Webmasters Stack Exchange用户
回答已采纳
发布于 2022-10-07 05:10:59
您可以采取以下几种方法：
- 如果使用Cloudflare或类似的，则可以通过启用WAF规则来提供挑战或直接阻止来自ASIN 14618的任何内容来阻止来自AWS的所有内容。
- 要在Apache上阻止它，您可以在.htaccess中设置一个规则来阻止违规的up、用户代理或这两种模式的组合。例如，阻止每个包含单词: HeadlessChrome的用户代理
- 此外，您还可以在AWS上与虐待部门联系，并向他们提出投诉，以追踪该违规用户并关闭该用户。
页面原文内容由Webmasters Stack Exchange提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://webmasters.stackexchange.com/questions/140557
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号