amazon-web-services - loggly 报告的奇怪的访问日志

Question

我正在使用 aws waf 来阻止坏机器人。我也在使用 loggly 服务来检查服务器的访问日志和错误请求。

但是我不了解以下日志，该日志的用途是什么，这很糟糕吗？

请检查此图像

日志显示一些内部 ip 作为主机并访问未知 url。这对我来说很奇怪。

Answer 1

这是一个恶意软件用户代理；您可以将其视为坏机器人。你无法避免这样的事情。有些机器人会不断扫描端口等。据估计，25-50% 的整体互联网流量（不包括视频和图像）是机器人。

只需忽略这些日志消息。