近段时间学历查询的访问问题

近期以来xlcx网站的log统计一直很高,在IP很少的情况下PV和hit都被放大到很高,且url集中在xlcx_result.php这查询结果页面,明显有人在恶意访问,开始怀疑可能有人通过漏洞去抓取学历数据。

上周让树做了一些调整,包括限制xlcx_result.php的入站页面和js的跳转,但是从weblog分析来看效果并不明显。周五让树在页面中加了统计,今天看了下统计文本,如下:

20080418162757–116.205.152.251–false–2006–113361200606635211–晋建明–ok
20080418162757–116.205.152.251–false–2006–113361200606576124–晋建明–ok
20080418162757–116.205.152.251–false–2006–113361200606694935–晋建明–ok
20080418162757–116.205.152.251–false–2007–105231200705162679–韩飞–ok
20080418162757–116.205.152.251–false–2006–113361200606715659–晋建明–ok
20080418162757–116.205.152.251–false–2006–113361200606674836–晋建明–ok

标签定义分别是:
查询时间 — 查询IP — 是否成功 — 输入的年 — 输入的学号 — 输入的姓名 — 页面返回

和以前所想不通,所有查询数据均只有这两个姓名信息,切查询结果为false,基本排除抓取数据的可能;
频率很高,基本上一秒钟的查询量为30次左右;
IP变化,查询IP来源很广,天南海北各运营商都有,不过都为个人用户的IP。

初步判断可能是也许是恶意访问,但是这种攻击方式对web服务器影响很少,每天的http流量也不过10多G,基本可以忽略这种影响,但是可以考虑在web服务器上增加对同一IP的访问数限制来控制一下。

另:这两个查询数据的学生来源于同一所学校,荆门职业技术学院,有点意思哦

发表评论