当前位置:论坛首页 > Linux面板 > 求助

有什么办法禁止head恶意请求

发表在 Linux面板2019-3-29 15:59 [复制链接] 6 3915

在某云用宝塔搭建了一个新网站,在只有初始模板并没有公开的情况下,日志短短几天记录了十二万多条head头部恶意请求,几乎每隔一两秒就从不同IP请求一次,不胜其扰,实在想不到其目的性何在?请问有什么办法可以禁止?
QQ截图20190329084815.png
QQ截图20190329085031.png
QQ截图20190329085113.png
使用道具 举报 只看该作者 回复
发表于 2019-3-29 18:33:51 | 显示全部楼层
本帖最后由 痞子哥 于 2020-3-4 12:12 编辑

再次看了下,看到日志每一行后面的go-http-client,百度了了,看到这里https://www.v2ex.com/t/543424说是阿里云的全站加速 为了确定最优线路用的。

----------------------------------------------------------------------------------------
大道消息 腾讯云服务器1折起秒杀 每天四场 ,有需要的可以看看 https://cloud.tencent.com/

使用道具 举报 回复 支持 1 反对 0
发表于 2019-3-29 16:16:00 | 显示全部楼层
确定不是域名的问题?查查这个域名之前做个什么
使用道具 举报 回复 支持 反对
发表于 2019-3-29 16:17:55 | 显示全部楼层
我观察了下ip ,绝大部分都来自阿里云的流量 楼主有可能的话提交下日志中的ip
使用道具 举报 回复 支持 反对
发表于 2019-3-29 18:29:58 | 显示全部楼层
百度了下,屏蔽这些请求的方法是有。不过也看到一篇讨论的帖子https://www.v2ex.com/t/385753,一些CDN和网站健康度检测的服务好像用的也是PUT请求。所以如果是阿里云的IP的话,要慎重屏蔽。
使用道具 举报 回复 支持 反对
发表于 2019-3-30 10:01:11 | 显示全部楼层
sang8052 发表于 2019-3-29 16:16
确定不是域名的问题?查查这个域名之前做个什么

谢谢解答,问题找到了,如楼下所说的,我开启了全站加速:(
使用道具 举报 回复 支持 反对
发表于 2019-3-30 10:02:53 | 显示全部楼层
1499605410sfdq 发表于 2019-3-29 18:33
再次看了下,看到日志每一行后面的go-http-client,百度了了,看到这里https://www.v2ex.com/t/543424说是 ...

谢谢帮助,正是因为此原因,关闭就解决了,困扰了我两天:)
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表