1

我正在做一些与编码无关的事情（并且在不同的 Safari 窗口中），当我突然看到生成一堆 GET 请求的日志时。开头是这样的：

Started GET "/" for ::1 at 2015-06-28 18:19:41 -0400
Processing by StaticPagesController#home as HTML
Rendered static_pages/home.html.erb within layouts/application (0.3ms)
Rendered layouts/_shim.html.erb (0.1ms)
Rendered layouts/_header.html.erb (3.0ms)
Rendered layouts/_footer.html.erb (0.2ms)
Completed 200 OK in 375ms (Views: 373.9ms | ActiveRecord: 0.0ms)

Started GET "/login" for ::1 at 2015-06-28 18:19:12 -0400
Processing by SessionsController#new as HTML
 Rendered sessions/new.html.erb within layouts/application (920.0ms)
 Rendered layouts/_shim.html.erb (0.1ms)
 Rendered layouts/_header.html.erb (101.4ms)
 Rendered layouts/_footer.html.erb (0.2ms)
Completed 200 OK in 1884ms (Views: 1883.2ms | ActiveRecord: 0.0ms)
[2015-06-28 18:19:14] ERROR Errno::ECONNRESET: Connection reset by peer
/System/Library/Frameworks/Ruby.framework/Versions/2.0/usr/lib/ruby/2.0.0/webrick/httpserver.rb:80:in `eof?'
/System/Library/Frameworks/Ruby.framework/Versions/2.0/usr/lib/ruby/2.0.0/webrick/httpserver.rb:80:in `run'
/System/Library/Frameworks/Ruby.framework/Versions/2.0/usr/lib/ruby/2.0.0/webrick/server.rb:295:in `block in start_thread'

然后第一个块再次重复 n 次，直到我停止服务器。唯一的异常如下：

Started GET "/" for ::1 at 2015-06-28 18:19:41 -0400
Processing by StaticPagesController#home as HTML
  Rendered static_pages/home.html.erb within layouts/application (0.3ms)
  Rendered layouts/_shim.html.erb (0.1ms)
  User Load (0.4ms)  SELECT  "users".* FROM "users" WHERE "users"."id" = ? LIMIT 1  [["id", 13]]
  Rendered layouts/_header.html.erb (4.5ms)
  Rendered layouts/_footer.html.erb (0.2ms)
Completed 200 OK in 237ms (Views: 235.3ms | ActiveRecord: 0.4ms)

ID:13 是我正在使用的 user_id。

任何线索这可能是什么？看起来很可疑。

4

1 回答 1

1

您的应用程序是否运行任何 AJAX 请求？由于这是在本地主机上，因此在假设恶意或骇客之前，我会假设一些与您的 Rails 服务器相关的流氓进程。具体来说，我会制作如下清单：

  • 我的应用程序是否有任何可能发送 AJAX 请求的 Javascript？
  • 当我禁用所有 javascript 时，请求仍然发生吗？
  • 我是否安装了任何可能触发 AJAX 请求的 gem？
  • 当我没有在任何浏览器中打开网站时，是否会出现请求？
  • 无论我打开哪个浏览器，请求都会发生吗？（也许是一些奇怪的浏览器插件导致了请求）
  • 如果我创建一个新的空/脚手架 Rails 应用程序，我是否也可以在该应用程序上获得请求？
  • 当我没有打开任何浏览器时是否会发生请求？
  • 我的网络上有哪些其他人/计算机？这是大学宿舍，还是加密的个人家庭网络？我可以在不同的设置中重现请求吗？
于 2015-06-28T23:38:52.187 回答