可以在Tsung中指定用户的IP地址吗？因为在Apache日志中，用户具有相同的IP地址，即执行测试的机器的IP。我想以某种方式在Tsung中指定，它应该生成具有唯一标识符的新用户，以便能够在Apache日志中区分它们。
一些想法？
浏览 2提问于2011-05-04得票数 0
如果一个日志文件中的IP地址匹配了5次，我想配置我的logstash来禁止它的IP地址，但是我不知道如何计算找到IP的次数，我的实际配置文件如下所示：
input {
file {
path => "/home/myuser/mygameserver/server_log.txt"
start_position => "beginning"
}
}
filter {
grok {
match => { "message" => "[(?<date>[.*?])] B
浏览 5提问于2015-11-19得票数 0
回答已采纳
kubernetes v1.15.0 master无法访问pod ip地址。我一直能让它工作到1.14，但这次它不再工作了。我一直在使用kubeadm在ec2中使用和设置k8s集群。
请在下面找到日志；任何评论。
[ec2-user@ip-172-31-18-31 ~]$ kubectl get nodes
NAME STATUS ROLES AGE VERSION
ip-172-31-16-120.ap-south-1.compute.internal Ready <none&
浏览 0提问于2019-07-13得票数 0
我对高级策略防火墙(APF)和Fail2Ban做了大量的研究。我在SSH蛮力攻击下有个VPS。我倾向于APF，只是允许我的几个IP通过。但是，我希望能够方便地使用我想要的任何iP --这在Fail2Ban中是可能的。
既然Fail2Ban扫描日志并写入IP表，那么谁有经验哪一种更适合安全性和VPS性能以节省资源？我知道他们可以一起工作，但我想选择一个。
浏览 0提问于2016-10-13得票数 1
回答已采纳
我希望记录身份验证请求，并希望在日志中包含属性框架-IP地址。下面是我在radiusd.conf中的配置：
msg_goodpass = "wifi: %{Virtual-Server}, auth-type: %{control:Auth-Type}, client IP: %{Framed-IP-Address}, device: %{NAS-Identifier} (%{NAS-IP-Address}), authentication result: %{Module-Return-Code}"
msg_badpass = "wifi: %{Virtual-Ser
浏览 0提问于2019-08-02得票数 0
回答已采纳
2回答
我有两个运行httpd的two服务器，上面运行着六个虚拟主机站点。我的ELB服务器在AWS的ELB后面。我的ELB日志显示，一些用户直接访问我的ELB服务器的IP，这反过来会给出他们对我的第一个vhost站点的响应(响应是基于我的vhosts站点的字母顺序)。所以这里我需要阻止那些在请求url中不包含我的vhost名称的请求。简而言之，有人正在点击AWS，并试图从一些随机地址到达/admin，/sql，/db等，我需要在ELB级别或httpd级别阻止这些不需要的请求。以下是ELB日志中的一个此类错误。
2017-07-21T03:22:19.973661Z <loadbalancer&g
浏览 3提问于2017-07-22得票数 1
1回答
如果kibana中有5分钟没有日志，则发出警报。
我试过平行线警报。它会发出警报，但不会告诉您哪个IP已停止发送日志。假设有4个IP将日志发送到Kibana，如果我创建了一个以query_key作为IP地址的平面警报，它将被正确触发。但slack中的警报详细信息没有说明日志停止发送到Kibana的IP地址。我必须转到Kibana并手动运行每个IP的查询，以找出正确的IP。因此，我正在寻找一种替代平行线警报。
nextrulename: RLCMNoKibanaLogs
index: logstash-*
type: flatline
query_key: ["@module_tag&#
浏览 4提问于2019-05-08得票数 0
Django ( python web框架)使用python的日志记录系统来存储日志。
有没有一种简单的方法可以将日志消息存储在数据库中，然后允许管理员用户通过web查看它们？这是我可以自己写的东西，但是重新发明轮子是没有意义的。我不想记录异常，而是记录我添加到代码中的info/debug/notice类型的消息。
理想情况下，我希望能够在日志消息完成时存储有关它的元数据(如远程IP地址、用户代理、wsgi进程id等)，然后基于此进行过滤/浏览(即显示过去24小时内来自此IP地址的所有日志消息)。有人这么做过吗？
浏览 2提问于2012-08-10得票数 17
试着学习Server，所以请容忍我的虚荣心。
我在Server日志中多次看到相同的错误：
错误: 18456，严重程度: 14，状态: 38。
登录失败的用户‘域名\用户名’。原因:未能打开显式指定的数据库。客户：
在此错误启动之前，对于同一个客户端也有许多失败的登录尝试。
我检查了问题客户端上的连接字符串，它与成功连接的其他客户端上使用的字符串相同。Server能否限制对特定IP/客户端的访问，但继续允许对所有其他用户的访问？
浏览 4提问于2017-03-21得票数 0
1回答
我遇到了一个关于AWS的问题，即跟踪由EC2实例或应用程序处理的原始IP或客户端IP。
我感到困惑，因为在VPC流日志、云跟踪日志和ELB日志中可以看到原始IP或客户端IP。
例如，下面是我在模拟测试中遇到的一个问题：
应用程序在应用程序负载均衡器(ALB)后面的亚马逊EC2实例上运行。这些实例在跨多个可用性区域的自动缩放组中运行。信息安全小组希望跟踪原始IP和处理请求的EC2实例的应用程序请求。下列哪一种工具或服务提供此信息？
AWS CloudTrail
弹性负载平衡访问日志
VPC流量日志
浏览 0提问于2020-12-03得票数 0
我的django输出日志中有以下可疑日志。有人在做漏洞检查吗？
Invalid HTTP_HOST header: '47.95.231.250:58204'. You may need to add '47.95.231.250' to ALLOWED_HOSTS. [03/Dec/2017 20:09:28] "GET http://47.95.231.250:58204/ip_js.php?IP=my_ip&DK=my_port&DD=FOQGCINPZHEHIIFR HTTP/1.0" 400 62446
我怎样才能防止它
浏览 0提问于2017-12-04得票数 0
1回答
我们有一个GITLAB设置，我们希望将错误文件的输出作为附件发送，并将适当的消息(包括正文中的消息)作为邮件通知发送给使用BLAT作为服务的收件人。使用以下代码
blat -subject "IP is not pingable" -body "please check the attachment for the error logs" -attach C:\Temp\error.txt -to santoshkumar.angadi@yahoo.com
我们要把这个从GITLAB寄过来。但是，我得到的BLAT错误日志如下：
错误:不是SMTP服务器的套接字。
浏览 4提问于2020-04-29得票数 0
我正在尝试为存储在google云存储桶中的对象设置实时访问日志。谷歌指定的访问日志每小时生成一次，不起作用。
我希望关于对象访问的类似信息(ip，下载量，client_os)，但在实时。有没有办法在谷歌云平台上做到这一点？
如果使用实时日志通过另一个点路由流量会更好，我将非常感谢关于如何做到这一点以及使用什么工具的建议。最终，我希望在google data studio中可视化数据。
浏览 2提问于2019-04-18得票数 1
我已经使用redis设置了master.xxxxxx-xxxx.xxxxx.xxxx.cache.amazonaws.com缓存，并且主机是可回收的，我可以使用telnet确认这一点。发出Redis命令时，它不会返回任何结果，无论是ubuntu@ip-10-0-2-8:~$ redis-cli -h -p 6379 INFO还是
非常不幸的是，AWS不能向你展示redis日志
浏览 0提问于2019-08-29得票数 2
1回答
我使用AWS Bean秸秆将我的项目部署在‘运行在64位Amazon上的多容器码头’
这是我的Dockerrun.aws.json文档
{
"AWSEBDockerrunVersion": 2,
"containerDefinitions": [
{
"name": "child",
"image": "nithinsgowda/child",
"essential": true,
"
浏览 0提问于2021-06-14得票数 0
回答已采纳
我正在尝试让我的Filebeat将日志传递到Logstash的多个实例。Filebeat可以有多个输出，但是它们是负载均衡的。 我尝试使用以下命令设置filebeat： output.logstash.hosts: ["IP1:5044", "IP2:5044"]
output.logstash.loadbalance: false 这会给我提供负载均衡IP1，直到该节点出现故障，然后切换到IP2。Loadbalance = false，当有多个主机时定义为默认值 另外，我也尝试过： output.logstash.hosts: ["IP1:5044&
浏览 70提问于2019-07-04得票数 0
我正在尝试在docker容器中运行elasticsearch (5.3.0)，如下所示：
docker run
--network=host
--publish 9203:9200
--publish 9300:9300
--env ES_JAVA_OPTS="-Xms4g -Xmx4g"
--env "bootstrap.memory_lock=true"
--cap-add=IPC_LOCK
--ulimit memlock=-1:-1 --ulimit nofile=65536:65536
--volume /etc/elasticsear
浏览 7提问于2017-05-04得票数 0
1回答
我需要解析Apache日志文件，并将IP、URL和URL状态代码输出到散列中，但不知道如何将这些元素放入散列中。
我的代码使用正则表达式从日志文件的每一行获取所需的信息：
line_array = File.readlines("access_log")
line_array.each { |line| }
#regexp
md = (/^([:\d\.]+) .*\[.*\].*\"[A-Z]+ *(.+) HTTP\S*\s(\d+)/).match(line)
ip = md[1]
url = md[2]
status = md[3]
我当前的代码是否在能够做到这
浏览 0提问于2019-10-25得票数 0
1回答
我的AWS web服务器没有显示请求--例如，运行了一些雅典娜查询后'42.26.32.120‘--我们无法确定问题的原因，因为in不在任何访问日志中，因此，我试图找出请求丢失的位置。我发现了一些针对雅典娜查询的输出
SELECT * FROM alb_logs
WHERE client_ip= '42.26.32.120'
从结果看，这似乎表明，在新的应用程序启动后，ip还无法连接？
如果客户端在本地硬编码了旧的ALB IP地址，这会是一种行为吗？例如，进入其主机文件或其组织范围内的内部DNS。
“如果他们将(客户端) IP地址定义为它最初解析的地址(例如，当前加载平
浏览 0提问于2022-10-28得票数 1
1回答
我每分钟都有一个脚本由crontab运行。
此脚本扫描系统日志并获取每次登录服务器的dovecot、exim或ssh的失败尝试中的IP，并将它们添加到ipset，永久阻止该IP。
问题是:脚本每分钟运行一次，并且做得很好，也就是说，获取攻击者的IP并将它们添加到ipset，但我仍然有相同IP的日志条目试图攻击系统一个小时。
换句话说。假设现在有人试图攻击系统。在一分钟内，脚本将运行并抓取所有密码错误超过3个的IP，并将它们添加到ipset中。即使如此，我有日志的I试图暴力攻击网站数小时，连接不会中断。
我的假设是: ipset的工作方式是向表中添加IP，下一次IP到达服务器时IP将被阻塞，但是
浏览 0提问于2013-04-08得票数 2
回答已采纳
我正在运行一个3节点的HDP 2.2集群。Oozie版本是4.1.0.2.2，Sqoop版本是1.4.5.2.2。我正在使用Sqoop作业从RDBMS到HDFS进行增量导入，如下所示：
sqoop job –create JOB1 –meta-connect “jdbc:hsqldb:hsql://ip-address:16000/sqoop” — import –connect jdbc:oracle:thin:@ip-address:db –username db_user –password-file hdfs://ip-address:8020/user/oozie/.password
浏览 2提问于2015-08-28得票数 0
在启用Tomcat访问日志的Spring 1.3.3应用程序前面有Nginx，但是日志记录总是写入代理IP地址(127.0.0.1)，而不是真正的客户机IP。
X- real报头用于获取真正的客户端IP吗？
tomcat是否使用这个标头在访问日志中写入IP地址？
我有这样的配置：
application.properties
server.use-forward-headers=true
server.tomcat.internal-proxies=127\\.0\\.0\\.1
server.tomcat.accesslog.enabled=true
Nginx配置：
loc
浏览 0提问于2016-04-01得票数 1
回答已采纳
我已经为一个客户开发了一个网站，它目前位于我们的服务器上的一个子域上，已经完成，但我现在需要进行eCommerce支付的测试，这意味着该网站需要从我们的子域移动到他们的活动域。
为此，我已经使用该域名创建了一个cPanel帐户，但因为它在其他地方，所以在第三方主机上更改任何DNS记录之前完成迁移的最好方法是能够访问我机器上的站点，因此我编辑了我的本地主机文件(windows
在CentOS服务器上安装NGINX之前，修改本地主机文件就可以完美地工作，我只能在我的机器上访问站点来完成迁移，然后在完成后，我会要求第三方主机将NS更改为我们的用户，这意味着他们的站点不会停机，这是一个很好的迁移。
目
浏览 3提问于2019-09-25得票数 0
我有一个Apache服务器。当流量出现时，我希望散列或删除日志文件中的IP字段。是否有比编写脚本删除每一行中的IP字段或任何apache模块散列IP字段更好的方法？感谢您的阅读。
浏览 0提问于2019-09-24得票数 0
回答已采纳
在一台新的2016服务器上，我使用相同的服务器IP地址将一些网站添加到80端口。如果我忽略了其中一个主机名，该站点将启动，并且我将获得一个日志。如果我有一个主机名，它会返回"This page can't be displayed“，并且没有日志记录或事件。
我尝试在网站上添加日志记录，在网站上添加跟踪日志，并使用WireShark查看呼叫，但什么也看不到。我可以在我们的开发服务器上做到这一点，但是如果我有一个主机名，我们的阶段服务器将不会显示站点。
站点绑定:类型: http，主机名: test1，端口: 80，IP地址: 10.10.10.10站点绑定:类型: http，主
浏览 29提问于2019-08-02得票数 0
我有很大的访问日志(~30 IP )，我正在寻找查找可疑/bot IP地址的方法。当然，我们可以用(IP + User_Agent)代替IP。所以我的问题是：
查找从任何IP中执行的平均请求号。
查找请求比平均值多的IP地址(见前一点)
在白天定期查找正在执行请求的IP地址(例如每小时一次)
关于如何检测bot的建议
这个日志相当大，我不认为朗朗可以处理它。我应该使用R后面的某种存储(hadoop或其他类似的存储)吗？我绝对没有处理/分析大数据的经验，所以任何想法、建议和文章都会受到欢迎。
浏览 4提问于2015-10-31得票数 0
我有一个运行在apache服务器上的应用程序，在apache日志下有什么方法可以识别登录系统的用户的名称/ ip地址吗？
还有上次打开或访问日志的日期/时间？
浏览 0提问于2013-05-20得票数 0
回答已采纳
2回答
我正在使用一个名为"GD星级“的wordpress插件来让我的用户对我发布到我的一个网站上的故事进行投票。最近我们被滥用了很多系统。那些明显被人为地投票出来的故事。"GD星级“创建了一些详细的日志，当用户投票对一个故事。包括: IP、投票时间、user_adgent等。
例如，这个故事有181张选票，平均为5.7张，大多数其他故事每天只获得大约40张选票。
起初我以为这个故事已经传到了一个社交书签网站Digg，Stumbleupon .但是在查看了日志之后，我发现这个故事的流量和普通故事得到的2k-3k的流量相同。，，我检查了这个垂直故事的所有选票是否来自同一个IP地址。我可以
浏览 4提问于2010-05-28得票数 3
回答已采纳
2回答
VS企业负载测试起始IP地址
、、、、
如果我使用单个代理从VS企业运行负载测试，那么所有请求是否都来自一个IP地址，这实际上意味着一个用户？
编辑:我不能检查IIS日志，因为站点是负载平衡的，访问是通过网关控制的-因此IIS日志都显示网关的IP地址。到目前为止，我还没有为网关找到任何日志。
浏览 0提问于2019-01-11得票数 2
回答已采纳
1回答
如何为mod安全性制定规则，使其只允许特定的IP数据库访问文件名，例如，我希望阻止印度尼西亚IP之外的任何IP访问register.php。
以下是只使用块的规则：
SecRule请求头:用户代理"@pmFromFile china_ip.txt“id:999999，rev:1，严重性:2，拒绝，日志，msg：‘块中国’
浏览 2提问于2013-08-17得票数 0
1回答
对于我的一个类，我们需要计算访问网站的用户的会话长度。我们得到了一个网络日志。网络日志采用这种格式：
IPAddress date httpMethod httpStatus size referrer browserInfo
GET /include/main_page.css HTTP/1.1The httpMethod看起来是这样的： referrer总是主页：http://www.cs.myCollage.com或-
我使用的超时值为20分钟。
问题：，我不知道如何判断会话何时结束，而不是何时超时。是用超时结束会话的唯一方法吗？是否有方法检测用户何时离开网站(仅使用日志中的信息)？
浏览 2提问于2010-11-12得票数 0
回答已采纳
在Java中查询MySQL数据库，同时指定查询中的字段，还是使用*通配符更有效？
我目前的代码是
try (Statement statement = SQL.connection.createStatement()) {
try (ResultSet rs = statement.executeQuery("SELECT player_name, ip FROM " + SQL.database + "." + TableType.PlayerProfile.tableName + " WHERE ip='
浏览 9提问于2014-11-10得票数 0
回答已采纳
我是一个程序员，要求分析来自Windows 2008 web服务器的IIS日志文件。域名是一个州机构，用户来自该机构的内部网，再加上来自网络的重定向。每个日志文件包含一个24小时的时间段。在第一天，有35,000次点击。但是在每一次访问中，客户机IP地址(日志文件的c字段)是仅有的两个ip之一，它们都在代理内部网上。我对服务器或IIS设置一无所知。我希望100名或更多的机构员工在一天内使用这些web服务器上的应用程序，因此应该有100个不同的客户IP。我遗漏了什么？
浏览 0提问于2018-10-05得票数 -2
回答已采纳
考虑以下代码：
const express = require('express');
const app = express();
app.get('/', function(request, response) {
console.log(Object.keys(request));
console.log(request.ip);
});
app.listen(1337);
在第一个日志中，我们可以看到ip不是request的属性，但在第二个日志中，打印了ip。这一切为什么要发生？
浏览 0提问于2017-12-19得票数 1
当客户端连接到我的服务器时，我需要知道它的公共IP (也就是ISP的IP)。我尝试了learn-address脚本，但它没有提供真正的IP。目前，可以从OpenVPN日志文件(模式：MULTI: Learn: 10.2.1.5 -> client-5/27.147.X.Y:34244)获得它。
服务器运行一个繁忙的星号PBX。因此，频繁地解析日志是效率低下的(当日志文件的大小变得很大时，情况会变得更糟)。
每当客户端从不同的IP连接/重新连接时，我都需要更新数据库。我需要一个简单的解决办法。
确切地说，我需要将inner ip映射到OpenVPN隧道的outer ip。
注:我在tun模
浏览 0提问于2021-05-14得票数 0
1回答
NXLog TCP模块不工作
、、、、
我试图使用NXLog将日志从一台计算机上的文件转发到另一台计算机上的文件。我是NXLog新手，但在查阅了文档之后，我觉得我现在对它有了很好的处理。下面是我的配置文件，首先是“从”计算机，然后是“到”计算机。然而，这似乎不起作用。
我认为问题在于以下其中一项或多项：
NXLog配置文件ec2 box ip/端口安装网络设置--我在这里所做的工作：
“从”计算机NXLog配置文件：
define ROOT C:\Program Files (x86)\nxlog
Moduledir %ROOT%\modules
CacheDir %ROOT%\data
Pidfile %ROOT%\data\n
浏览 0提问于2016-01-22得票数 1
回答已采纳
如果我查看我的PHP错误日志，我会看到如下所示：
[Sun Aug 10 23:49:12 2014] [error] [client 1.2.34.567] PHP Fatal Error: XYZ
错误日志中的客户端列的含义是什么？是机器的IP地址触发了错误吗？PHP如何生成IP地址(如果它确实是一个IP地址)？
浏览 3提问于2014-08-14得票数 1
回答已采纳
1回答
我试图拒绝访问除我自己的IP地址以外的所有IP地址。我想我可以使用Nginx日志文件来完成这个任务，并在fail2ban中创建一个过滤器和规则。
但是，这个特定的页面位于一个端口上，如下所示，我无法控制更改地址(它是一个软件)：
http://mywebsite.com:6900/software
Nginx的access.log或error.log上没有列出对这个特定页面的访问。
请原谅我的知识不完整，但我想要创建一个fail2ban规则，我需要有一个日志。如果是，我如何使Nginx包括这个地址的日志。
PS:这个特定的软件有一个日志文件，但不记录IP地址。
谢谢,
约翰
浏览 0提问于2017-12-02得票数 0
回答已采纳
我在C#中使用Serilog来创建一个日志文件，该文件由Filebeat摄取并通过Logstash发送到Elasticsearch。Elasticsearch索引符合ECS 1.5。
日志文件有时包含字段"host.ip“的错误值，它可能包含类似"localhost:5000”的值。这会导致日志帖子被拒绝，因为这样的字符串无法转换为ip编号。这都是意料之中的事情，更正日志文件的问题不在本问题的讨论范围内。
我决定在索引级别添加"ignore_malformed: true“设置。在此之后，日志帖子不再被拒绝-我可以在Elasticsearch中找到它们。因此，设置已被证
浏览 32提问于2020-06-05得票数 0
回答已采纳
1回答
我们在第7层使用HAProxy作为负载均衡器，这样就可以终止SSL并使用Snort检查通信量。问题是Snort将负载平衡器视为源，而不是原始客户端。我们已经添加了，但无法找到一种使snort将其日志写入到src中的方法。
我们在snort信任中设置了enable_xff，但这只会将IP放在额外数据部分的统一日志中。它没有包含在标准的syslog中。
统一日志是二进制的，我们需要读取snort日志的工具无法处理它。
有没有办法强迫snort在其日志中写入正确的IP？
浏览 0提问于2020-08-12得票数 0
来自Windows神秘洞穴：
试图访问Windows 2008 R2远程桌面会话主机的用户将在连接建立尝试时获得网络超时。远程桌面异常已被启用，并被限制在远程子网192.168.202.0/23中(以及其他子网)。用户主机的IP地址是192.168.203.63。防火墙日志不包含带有此IP地址的删除连接尝试项。
如果更改域配置文件的Windows防火墙日志记录设置并启用以下成功尝试的日志记录，
📷
连接开始成功建立，并在防火墙日志中使用“允许”项进行记录。禁用成功尝试的日志记录会再次破坏用户的连接建立。另一台主机IP地址为192.168.203.71的用户机器似乎没有受到影响，即使禁用日志记录
浏览 0提问于2014-01-20得票数 4
回答已采纳
我有一个JSON文件，我想把那个JSON数据作为键，值对来处理。
这是我的JSON文件
```"users" : {
"abc": {
"ip": "-------------",
"username": "users@gmail.com",
"password": "---------",
"displayname": "-------",
浏览 0提问于2019-05-08得票数 2
回答已采纳
欧洲通用数据保护监管法(GDPR)旨在保护最终用户的隐私。因此，在许多其他后果中，系统管理员有义务配置他们的系统，使他们在不必要的长时间内不储存IP地址，而不是未经同意等等。这是因为IP地址被认为是个人数据。
然而，有充分的理由--根据GDRP --从一开始就没有匿名IP地址。例如，我们需要保护系统免受攻击(例如，为了保护数据库中许多用户的个人数据)。例如，如果您的系统当前受到攻击，并且此攻击来自一个特定的IP地址，则需要能够阻止此IP (可能只是暂时的)。您还可能希望能够检查攻击何时开始，即当来自此IP的那些错误请求启动时。此外，您通常希望将日志文件保存更长一段时间，以便可以对它们进行分析(
浏览 0提问于2019-08-27得票数 4
回答已采纳
我需要将vm配置为使用流浪者和virtualbox作为提供程序。该问题涉及到如何允许虚拟机和主机之间的网络通信。
恭喜，我需要：
每个开发人员都在其主机中使用日志查看器，以便能够看到生成到vm应用程序中的日志消息。因此，我需要从来宾发送日志消息到网络地址(主机)。
每个开发人员机器都有自己的ip地址，所以我不能引用单个ip，因为每个开发人员都有自己的主机ip地址。
有什么想法吗？
浏览 3提问于2017-04-04得票数 1
1回答
<Valve
className="org.apache.catalina.valves.AccessLogValve"
directory="${catalina.base}/logs"
prefix="access_log"
fileDateFormat="yyyy-MM-dd.HH"
suffix=".log"
pattern="%t %H cookie:%{SESSIONID}c request:%{SESSIONID}r %m %U %s %
浏览 1提问于2016-03-23得票数 0
回答已采纳
我想提供对日志文件的直接访问。但是，客户端将通过外部IP进行访问。因此，我想看看是否有任何方法，我可以打印出外部基url，以便我的客户直接访问日志。
浏览 2提问于2022-05-09得票数 0
我试图使用logstash解析iis日志文件，并将它们发送到elasticsearch。
我有下面的日志行
2014-02-25 07:49:32 172.17.0.96 GET /config/integration - 80 - 172.17.28.37 Mozilla/5.0+(Windows+NT+6.1;+WOW64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/33.0.1750.117+Safari/537.36 401 2 5 15
并使用此过滤器：
filter {
if [message] =~ "^#"
浏览 2提问于2014-02-26得票数 2
回答已采纳
我承载了一个web服务，最近我从IP地址收到了许多HTTP请求(每秒高达几千次)，根据附加的日志，IP地址以10开头。根据我有限的网络知识，这个前缀意味着IP是本地IP，而不是WAN IP。为什么app引擎会报告来自Google自己的LAN IP的流量？此外，由于这个原因，我似乎无法将IP范围列入黑名单，这在配额费方面花费了我相当多的钱！对于为什么我会在这些请求的日志中看到本地IP地址，以及如何在它们到达我的应用程序之前阻止它们，有什么想法吗？
浏览 7提问于2015-02-02得票数 2
回答已采纳
我有一个从本地IP地址提供网页的web服务器。
它落后于NAT，NAT正确地将端口转发设置为80和443 (通过指向另一个本地web服务器进行测试)。
当尝试从公共地址访问时，我得到403，同时，所有东西都可以从本地网络访问。
Web服务器是apache。
检查的顺序是什么？
编辑:谢谢大家的回答。问题解决了。
我检查了apache访问日志(403在这里有提到)，但这并没有给我真正的线索。当时，我基本上在想，是apache还是webapp (drupal)给出了这个响应。在三次检查apache之后，我还更彻底地检查了webapp，发现非本地IP被禁止。
编辑2:如果有人提供了一个很好的答案(或
浏览 0提问于2010-09-15得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
