loggly报告奇怪的访问日志

Question

我正在使用aws waf来阻止坏机器人。我也在使用loggly服务来检查服务器的访问日志和错误的请求。

但我不了解以下日志，这个日志的用途是什么，这是不是很糟糕？

请检查此图片

日志显示一些内部IP作为主机并访问未知URL。这对我来说有些奇怪。

Answer 1

这是恶意软件用户代理;你可以认为它是坏机器人。你无法避免这样的事情。有机器人不断扫描端口等。据估计，其中一个估计有25-50％的互联网流量（不包括视频和图像）是机器人。

只需忽略这些日志消息。