先描述一下情况，我用的VPS带宽5M，高峰期才能跑满，也就跑4M多，通常白天也都稳定在2M左右。

最近监控统计流量异常，凌晨4点人最少的时候都跑到3M了，于是我决定统计一下网站日志文件

用awk命令对日志进行了统计，命令如下： $2是ip地址

awk '{sum[$2]++}END{for(ip in sum) print ip, sum[ip]}' access.log | sort -rn -k 2|head

得到如下结果，看到那个1万访问量的ip地址么……

222.191.139.34 10283
101.132.64.91 3828
116.234.253.89 1742
120.230.90.214 1688
42.236.99.58 1494
42.236.101.214 1493
221.229.204.95 1479
42.236.46.85 1429
42.236.99.142 1425

我看了下日志，基本上10秒钟访问一次网站，而且还不单纯访问html页面，连页面引用的接口地址都跟着全部访问了一遍

我现在就有疑惑了，这些IP地址的行为是干啥的？又不像CC攻击，又不像DDOS，请教一下攻防大神解答疑惑

TAGS 攻击 扫描