java - tomcat服务器莫名其妙打印出一些陌生IP请求，望各位大牛指导

Question

118.190.15.31 阿里云- - [26/Feb/2017:02:30:48 +0800] "GET / HTTP

117.185.27.114 上海移动- - [26/Feb/2017:02:47:54 +0800] "GET /v1

118.178.227.101 - - [26/Feb/2017:03:29:00 +0800] "GET /manager/h
118.178.227.101 - tomcat [26/Feb/2017:03:29:03 +0800] "GET /mana
118.178.227.101 - - [26/Feb/2017:03:31:27 +0800] "GET /manager/h
118.178.227.101 - tomcat [26/Feb/2017:03:31:27 +0800] "GET /mana
118.178.227.101 - - [26/Feb/2017:03:31:27 +0800] "GET /manager/i
118.178.227.101 - - [26/Feb/2017:03:31:27 +0800] "GET /manager/i
118.178.227.101 - - [26/Feb/2017:03:31:28 +0800] "GET /favicon.i

112.90.82.218 深圳联通- - [26/Feb/2017:04:30:42 +0800] "GET /v10

180.153.212.13 上海电信- - [26/Feb/2017:04:30:51 +0800] "GET /v1

36.34.10.89 安徽合肥- - [26/Feb/2017:04:50:46 +0800] "CONNECT ww
171.37.30.132 - - [26/Feb/2017:04:50:46 +0800] "GET / HTTP/1.1"

125.39.207.33 天津联通 - - [26/Feb/2017:08:46:03 +0800] "GET / H

101.226.64.174 上海电信 - - [26/Feb/2017:09:10:19 +0800] "GET /v

123.151.42.61 - - [26/Feb/2017:09:12:16 +0800] "GET / HTTP/1.1"

101.226.66.177 上海电信- - [26/Feb/2017:15:52:56 +0800] "GET /ma

107.179.126.18 - - [26/Feb/2017:16:38:16 +0800] "GET /manager/ht

139.162.81.62 美国- - [26/Feb/2017:17:45:20 +0800] "GET /echo.ph

101.226.64.174 - - [26/Feb/2017:17:15:19 +0800] "GET /manager/h

112.65.193.14 - - [26/Feb/2017:19:41:59 +0800] "GET /manager/ht

119.5.0.45 - - [26/Feb/2017:19:42:12 +0800] "GET /manager/html/

220.191.238.115 - - [26/Feb/2017:19:56:49 +0800] "GET /phpmyadm

42.51.194.10 河南洛阳BGP多线- - [26/Feb/2017:21:21:37 +0800] "GE
42.51.194.10 - tomcat [26/Feb/2017:21:21:38 +0800] "GET /manager

101.226.102.97 上海电信- - [26/Feb/2017:21:22:19 +0800] "GET /ma

112.28.129.115 - - [26/Feb/2017:21:35:17 +0800] "GET /manager/ht

112.28.129.115 - tomcat [26/Feb/2017:21:35:18 +0800] "GET /manag
112.28.129.115 - - [26/Feb/2017:21:35:18 +0800] "GET /manager/im
112.28.129.115 - - [26/Feb/2017:21:35:18 +0800] "GET /manager/im
112.28.129.115 - - [26/Feb/2017:21:35:18 +0800] "GET /favicon.ic

101.226.33.202 - - [26/Feb/2017:23:54:20 +0800] "GET /manager/ht

应用放在腾讯云上，但是日志莫名其妙有一些陌生的IP，查了一下地址标注在了后面，求大牛指导是什么原因

Answer 1

지원서가 온라인에 게시되면 일반적인 액세스 외에 일반적으로 다음과 같은 세 가지 상황이 있습니다.

1. 크롤러 접속
   이 경우 tomcat이 접속 로그를 출력할 때 user-agent를 출력해 보면 baidu, sogou 등의 검색 엔진 이름이 나오는 것을 알 수 있고, 일반적으로 검색엔진 IP는 다시 확인하실 수 있으며, IP조회(http://www.ip138.com)

를 통해 확인하실 수 있습니다.

2. 보안 사이트 검사
   360이나 다른 웹마스터 보안 검사 도구를 사용하면 수많은 IP가 방문하게 됩니다

3. 악성툴 검사
   두 번째 항목과 유사하게 보안 검사는 이전에 설정한 검사 지점을 순차적으로 검사하여 다수의 IP 접속을 유발합니다

트러블슈팅 시에는 검색된 IP가 검색엔진인지 안전한 사이트인지를 중점적으로 살펴보고, 디렉토리 포인트를 검색하여 종합적으로 판단하여 악성 IP로 판단되면 연동하여 차단할 수 있습니다. 방화벽 규칙으로.

Answer 2

음, 파충류가 기어다니는군요...

User-Agent도 입력해 보세요. 정말 놀라운 일이 될 것입니다 :-)

Answer 3

다음은 아마도 크롤러가 아니라 스캐너일 것입니다

220.191.238.115 - - [2017년 2월 26일:19:56:49 +0800] "GET /phpmyadm