在查看我的脚本保存的服务器日志中是否有php驱动的网站,寻找可疑的(机器人/攻击者)活动时,我经常看到似乎是人类在移动设备上浏览的东西,除了: 1)我存储在Cookie中的访问者标识符将不会持久保存(每次都有不同的ID),并且(很少会)持久保存。 2)页面加载时间通常仅相隔一秒或两秒,并且通常是完全相同的时间戳 3)有时所请求的页面是完全相同的URL(特别是在时间戳相同时),有时模仿人类的自然浏览
有时,会有很多条目,具有相同的基于cookie的标识符,并且将请求记录为2或3个具有相同时间戳的分组,然后在几秒钟后再记录一组相同的时间戳。在这种情况下,URL保持不变。
另一个类似的行为是一系列条目,相同的URL,相同的基于cookie的ID,但时间戳记的间隔更长(几分钟),但是持续很长时间(几小时)。就像有人在浏览器中打开页面一样,但是浏览器会在后台定期重新加载吗?
有什么见解? 另外,当运行SQL密集型脚本时,我的站点偶尔会出现延迟。这会导致上述日志记录症状吗?
这似乎是使用小区数据IP的移动设备的主要问题。