loggly 报告的异常访问日志

Question

我正在使用 aws waf 来阻止不良机器人。我也在使用 loggly 服务来检查服务器的访问日志和错误请求。

但是我不明白下面的日志，这个日志是干什么用的，这是不是很糟糕？

请检查这张图片

日志将一些内部 IP 显示为主机并访问未知 url。这对我来说有些奇怪。

Answer 1

这是一个恶意软件用户代理；您可以将其视为坏机器人。你无法避免这样的事情。有些机器人会不断扫描端口等。根据其中一项估计，整个互联网流量的 25-50%（不包括视频和图像）是机器人。

忽略这些日志消息。