質問: apache synapseとは何ですか? 私のウェブサイトは、次のユーザーエージェント文字列で奇妙なリクエストに見舞われ続けています。mozilla/4.0 (compatible; synapse)私たちの友好的なツールを使用してgoogleこれは私たちの友好的な近所の特徴的な名刺 apache synapse であると判断できました。 「軽量esb(エンタープライズサービスバス)」。今、私が集めることができたこの情報に基づいて、私はまだこのツールが何のために使われるのか手がかりがありません。私が言えることは、それがwebサービスと関係があり、さまざまなプロトコルをサポートしているということです。情報ページは、プロキシとwebサービスに関係があると結論づけるだけです。私が遭遇した問題は、通常私は気にしませんが、ロシアのip(ロシアのipは悪いわけではありませんが、私たちのサイトはかなり地域ごとに固有です)にかなり当たってしまうことです。奇妙な(xss/maliciousではない)値をクエリ文字列パラメーターに再入力します。&pagenum=-1や&brand=25/5/2010 9:04:52 pmなど。先に進み、これらのips/useragentをサイトからブロックする前に、何が起こっているのかを理解するのに役立つ情報を教えてください。どんな助けでも大歓迎です:)
回答: すべてのipは特定の範囲のものですか?その範囲は特定の会社に割り当てられていますか?そうである場合は、範囲が割り当てられている人を検索し、リストされている技術担当者に連絡してください。私が考えることができる最もありそうなことは、彼らがあなたのウェブページからコンテンツをかき集めているか、またはコンテンツをかき集める何かをプログラミングしていることです(これは引数として奇妙な境界条件を説明します)。少し無害なものである可能性があります。保護しようとしているデータがわかりません(何か価値があるかもしれません)。機密のデバッグ情報をダンプできるエラーページを公開しようとしている可能性があります。その場合は、webアプリのファイアウォールを設定することをお勧めします。これらは、この種の機密エラーメッセージやその他の悪用が発生しないようにするために作成されています。ip範囲を禁止してみて、誰が不平を言うかを確認することもできます...それが最後の手段です。