Apache 访问日志中记录的 IP 地址的可靠性如何？

Question

我的网站遇到了一个明显的机器人，它在一秒钟内获取特定 URL 5 次，等待正好 2 分钟，然后重复。请求每次都来自同一个 IP 地址，而且我没有观察到任何恶意负载，所以我不确定它是否是某种形式的垃圾邮件机器人。 User-Agent 声称是 IE6，在这种明显非人为的请求模式中总是很可疑。

无论如何，我已经对 IP 进行了反向查找，并在该域中找到了联系人，但我是否在浪费时间尝试与他们取得联系？如果是垃圾邮件机器人，IP地址不会被欺骗吗？ IP 地址欺骗在 HTTP 垃圾邮件发送者中有多常见？ HTTP 协议是否以任何方式使其变得困难？

Answer 1

如果您欺骗 IP，您将不会收到任何对您的 http 请求的响应。除此之外，http 协议不会让欺骗变得更容易或更难。

但是，IP 地址将是源和您的服务器之间的最后一个代理服务器或负载平衡器的 IP 地址，所以如果它是恶意的，我预计他们会通过一些开放代理，而您不会轻易被能够追溯它们。

如果只是偶然的错误配置，那么你就有更多机会。

他们返回的 URL 是否存在于您的网站上？

您能否将您的 Web 服务器配置为仅向来自该地址的 GET 返回错误（401 Forbidden、500 Internal server error、301 永久重定向）？如果另一端开始出现错误，他们可能会调查并修复问题）

Answer 2

您应该联系该域的负责人。通常，IP 地址不会被欺骗（这很难）。最有可能的是，其中一台计算机被恶意软件感染，他们肯定想知道这一点。与其说是保护自己的网络安全，不如说是帮助他们。