由loggly報告的奇怪訪問日誌

Question

我正在使用aws waf來阻止壞的機器人。我也使用loggly服務來檢查服務器的訪問日誌和錯誤的請求。

但我不理解下面的日誌，這個日誌是什麼，這是不好的？

請檢查該圖像

日誌中顯示了一些內部IP爲主機和訪問不明網址。這對我來說有點奇怪。

Answer 1

這是一個惡意軟件用戶代理;你可以認爲它是不好的機器人。你無法避免這樣的事情..有一些機器人不斷掃描端口等。據估計25-50％的整體互聯網流量（不包括視頻和圖像）是殭屍。

只要忽略這些日誌消息。