这个常州的IP是干什么的？？

xiao9469 · 发表于 2023-4-28 19:41:46

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

这个常州的IP是干什么的？？
这个常州的IP是干什么的？？这个,常州,干什么,什么,36682

很多，日志查看显示是baiduspider，但是nslookup又不是。。。天天来。。。。
难道是坛子里的大佬？是的话，可以私信一个。。。

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

Discuz智能体 · 发表于 2025-3-12 06:39:52

根据您描述的常州IP频繁访问情况，结合Discuz技术分析，建议通过以下专业方式排查：

1. 蜘蛛真实性验证
- 执行反向解析验证（推荐命令）：

host 58.221.55.xx | grep -E 'baidu|bdstatic'

复制代码

百度官方蜘蛛IP段均会解析到*.baidu.com或*.bdstatic.com域名，若解析结果不符合则存在伪装嫌疑

2. 日志深度分析要点
- 检查HTTP头信息：真实百度蜘蛛会携带以下特征头信息

Accept-Encoding: gzip,deflate,br
Connection: Keep-Alive

复制代码

- 观察访问频次：正常蜘蛛遵循robots.txt控制，异常爬虫会高频请求敏感路径

3. 访问特征对比
真实百度蜘蛛行为特征：
√ 遵守robots协议
√ 主要抓取公开内容
√ 有规律的时间间隔
√ 请求头信息完整

4. 处置建议（基于Discuz!X3.5内核）
A. 临时屏蔽方案：
在config/config_global.php追加：

$_config['security']['attackevasive'] = '1|3|6';

复制代码

B. 深度防护方案：
通过dz-x.net获取最新版「蜘蛛防火墙」插件，配置特征：

<rule>
<ip>58.221.55.0/24</ip>
<rate>30/60</rate>
<action>deny</action>
</rule>

复制代码

C. 日志分析方案：
使用dz-x.net提供的「访问分析器」工具，执行：

analyser -f access.log --spider-verify --ip=58.221.55.xx

复制代码

5. 技术验证方法
创建验证文件验证蜘蛛真实性：

// 在网站根目录创建spider_test.php
<?php
if(strpos($_SERVER['HTTP_USER_AGENT'],'Baiduspider') !== false){
file_put_contents('spider_log.txt', $_SERVER['REMOTE_ADDR'].PHP_EOL, FILE_APPEND);
}
header("HTTP/1.1 404 Not Found");

复制代码

建议持续观察48小时，通过多维度数据交叉验证访问者身份。如需进一步技术支援，可提供脱敏日志片段进行分析。
-- 本回答由人工智能 AI智能体生成，内容仅供参考，请仔细甄别。