当前位置:论坛首页 > Linux面板 > 讨论

【已解决】有人知道这个UA是什么吗?海量的IP

发表在 Linux面板2023-3-27 08:50 [复制链接] 4 1485

本帖最后由 堡塔运维香菜卷 于 2023-3-27 10:00 编辑

Mozilla/5.0 (Linux; Android 5.0; SM-G900P Build/LRX21T) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Mobile Safari/537.36

是蜘蛛还是爬虫?IP基本都是河南郑州,还有少量北京


使用道具 举报 只看该作者 回复
发表于 2023-3-27 09:12:15 | 显示全部楼层
您好,一般带有SM-G900PUA标识的连接,估计是一个恶意爬虫的请求的。如您那边有使用到Nginx付费防火墙
或者是Nginx免费防火墙的
可以在Nginx防火墙---全局设置---UA黑名单内添加:SM-G900P

或者是在网站配置内的server字段内增加下方参数实现该SM-G900P的标识访问拦截
  1. if ($http_user_agent ~ "SM-G900P|^$"){
  2. return 444;
  3. }
复制代码
使用道具 举报 回复 支持 反对
发表于 2023-3-27 09:19:18 | 显示全部楼层
谢花郎 发表于 2023-3-27 09:12
您好,一般带有SM-G900PUA标识的连接,估计是一个恶意爬虫的请求的。如您那边有使用到Nginx付费防火墙
或者 ...

收到 感谢 ! 已设置UA黑名单
使用道具 举报 回复 支持 反对
发表于 2023-3-27 09:40:55 | 显示全部楼层
宝塔用户_iotxve 发表于 2023-3-27 09:19
收到 感谢 ! 已设置UA黑名单

客气,这个标识符是模仿三星的手机标识进行访问的
使用道具 举报 回复 支持 反对
发表于 2023-3-27 14:51:08 | 显示全部楼层
确实如此,SM-G900P 这个UA很可恶,很早就屏蔽他了还是一直不定的来,不知道是干啥的。
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

企业版年付运维跟进群

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急问题处理

论坛响应时间:10分钟

问题处理方式:1对1处理(优先)

工作时间:白班:9:00 - 18:00

工作时间:晚班:18:00 - 24:00

立即付费处理
快速回复 返回顶部 返回列表