自建监控面板:66757 次请求中 62.9% 是自动化流量

Thionne_WTZ · x · 2026-10-18

开发者自建服务器访问监控面板,统计出惊人的自动化流量占比:记录的 66,757 次请求中,有 5,068 次 AI 爬虫、340 次搜索引擎索引、806 次安全扫描,还有 32 次「冒名者」——伪装成 AI 或搜索 user-agent 探测密钥和管理路径的请求,自动化流量占总请求的 62.9%。

作者提醒:自动流量不只是爬页面,还会探测暴露端点、绘制基础设施结构、寻找漏洞。并给出防护清单:上 WAF、关闭多余端口、不暴露 API 密钥与 .env、对敏感端点限流、及时更新依赖、监控异常访问模式、用 SSH 密钥登录、配置告警和备份,且不要盲信 user-agent(可伪造)。