Несколько 404 запроса на нашем сайте. Это атака или просто неправильный индексный робот?

Question

Наш сайт получает запросы, которые пытаются получить доступ к несуществующим страницам. Обычно это только случай с ошибкой адреса. Например, правильная ссылка - /Info/SiteMap.aspx, но неправильный запрос - /Inf/SiteMap.aspx с отсутствующим «o». Обычно есть много запросов, например, 20 подряд в одну минуту. Все бросают 404.

Это проблема какого-то индексного робота? Или кто-то тестирует пробелы на нашем сайте?

Есть ли у вас опыт или советы?

Answer 1

Да, рассмотрим следующие вещи.

1. IP-адрес хоста, отправляющего запросы - если они различны, но несколько IP-адресов, мы можем подозревать, что это распределенная атака с использованием зомби.

2. . Если запросы поступают из одного источника, проверьте задержку между запросами. Обычно сканеры не используют чрезвычайно короткие промежутки между запросами.

3. Индексирующие роботы (сканеры) не выполняют индексацию типа "Перебор". Они просто получают ссылки с одной страницы и рекурсивно пересекают страницу за страницей. Так что причиной этого должен быть не индексный робот.

4. Проверьте наличие любых паттернов. Я имею в виду шаблон последовательного именования и т. Д.

EX: /Inf/SiteMap.aspx, /Infa/SiteMap.aspx, /Infb/SiteMap.aspx