同一個IP，來訪時不停的更換UR，可以判斷其為惡意訪問嗎

白天也懂夜的黑

問題描述：近日發現“網站監控報表”發現，有部分IP訪問我的網站時，其UR（User-Agent）在不斷變化。分別如下：
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705)
Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/* Safari/537.36
Mozilla/4.5 (compatible; HTTrack 3.0x; Windows 98)
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0
....
我由于可以判斷此IP為惡意來訪嗎？能不能將此IP屏蔽掉？

登錄/注冊后可看大圖

我知道答案 回答被采納將會獲得1 貢獻 已有8人回答

湖中沉

采集或者抓取信息變化的可能性

白天也懂夜的黑

湖中沉 發表于 2024-10-26 08:44
采集或者抓取信息變化的可能性

哦，請問這個是否是正常來訪，我將這個IP屏蔽掉可有什么影響。


此IP的具體來訪情況如下圖：

登錄/注冊后可看大圖

Discuz有償服務

八九不離十，可以屏蔽

白天也懂夜的黑

Discuz有償服務 發表于 2024-10-26 12:40
八九不離十

就是基本上可以確定是惡意訪問的，是嗎？

bug八阿哥

爬蟲而已 直接攔截IP或者UA 如果是境外的直接屏蔽境外 在不行就去dns攔截 不讓它進服務器

crx349

看ua部分，基本可以判定是爬蟲了

白天也懂夜的黑

bug八阿哥 發表于 2024-10-26 22:27
爬蟲而已 直接攔截IP或者UA 如果是境外的直接屏蔽境外 在不行就去dns攔截 不讓它進服務器 ...

收到，謝謝。

白天也懂夜的黑

crx349 發表于 2024-10-27 02:14
看ua部分，基本可以判定是爬蟲了

好的謝謝，那就可以放心的屏蔽了。