程序员 #心智模型今天上班的先别喝水，让其他同事先把饮水机里放假前的水先喝光。
关注我，给你更多职场建议 #每日精选文章#
#每日精选文章# 一个 IP 打过 8 个子域名、出现过 14 种 UA。
一个攻击者只有一种工具 —— 所以这不是攻击者，是共享中间节点。
顺着查下去：源站 nginx 的 $remote_addr 记的是 CDN 回源节点，不是访客。
24 个 IP 占了我 500 条日志样本的 40.8%。
更意外的是后半段：真实 IP 一直都在同一个日志文件里，是我的分析脚本读错了字段 ——
数据没丢，是取数看错了地方。
下次看到「日志里全是同一个机房」，用这一条判断就够：
看一个 IP 打了几种 UA、几个 host。真来源 1 种 UA、1–2 个站；
中间节点多种 UA、多个站。
一个攻击者只有一种工具 —— 所以这不是攻击者，是共享中间节点。
顺着查下去：源站 nginx 的 $remote_addr 记的是 CDN 回源节点，不是访客。
24 个 IP 占了我 500 条日志样本的 40.8%。
更意外的是后半段：真实 IP 一直都在同一个日志文件里，是我的分析脚本读错了字段 ——
数据没丢，是取数看错了地方。
下次看到「日志里全是同一个机房」，用这一条判断就够：
看一个 IP 打了几种 UA、几个 host。真来源 1 种 UA、1–2 个站；
中间节点多种 UA、多个站。
展开
评论
1
www.zhangxinxu.com