通飞雪 发表于 2024-10-27 15:23:10

同一个IP，来访时不停的更换UR，可以判断其为恶意访问吗 New

问题描述：近日发现“网站监控报表”发现，有部分IP访问我的网站时，其UR（User-Agent）在不断变化。分别如下：
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/* Safari/537.36
Mozilla/4.5 (compatible; HTTrack 3.0x; Windows 98)
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0
....
我由于可以判断此IP为恶意来访吗？能不能将此IP屏蔽掉？

我知道答案 回答被采纳将会获得1 贡献 已有6人回答

黎世敏 发表于 2024-10-27 15:24:05

采集或者抓取信息变化的可能性

阎清雅 发表于 2024-10-27 15:24:24

哦，请问这个是否是正常来访，我将这个IP屏蔽掉可有什么影响。


此IP的具体来访情况如下图：

淤芯咬 发表于 2024-10-27 15:24:30

八九不离十，可以屏蔽

淤芯咬 发表于 2024-10-27 15:25:28

就是基本上可以确定是恶意访问的，是吗？

阎清雅 发表于 2024-10-27 15:25:49

爬虫而已 直接拦截IP或者UA 如果是境外的直接屏蔽境外 在不行就去dns拦截 不让它进服务器

淤芯咬 发表于 2024-10-27 15:26:23

看ua部分，基本可以判定是爬虫了
页: [1]
查看完整版本: 同一个IP，来访时不停的更换UR，可以判断其为恶意访问吗 New