Y a-t-il quelque chose d'inhabituel ou de néfaste à propos des adresses IP privées dans les journaux du serveur?
Un site que j’ai aidé à gérer vient de commencer à être exploré par quelqu'un de 172.31.13.241 et 172.31.42.227. Selon les informations WHOIS, ils font partie d'un bloc réservé par l'IANA à des fins spéciales, notamment les réseaux privés.
Ils font 400 tr/mn - bien que ce ne soit pas si mal, et que l’infrastructure ne pose pas de problème, on n’a pas l’impression que crawling est une tâche anodine (par exemple, Googlebot fera beaucoup moins de demandes, semble-t-il, et j’ai déjà vu d’autres sites 1 à 17 tours).
Je les ai interdites pour le moment, mais j'aimerais savoir s'il existe une explication plausible indiquant que les adresses IP privées dans les journaux d'accès Apache sont une chose "normale", pour une raison quelconque. Jusqu'à présent, j'ai été incapable de trouver de telles explications, que ce soit dans Superuser.com, Webmasters SE ou le réseau au sens large.
EDIT: Merci pour la vue d'ensemble complète John McNamara. Les 2 IP se sont avérées appartenir à Elastic Load Balancer devant nos instances AWS. En réalité, il transmet généralement l'adresse IP de la demande directement aux instances (par exemple, je peux voir l'adresse IP de GoogleBot, je peux voir les utilisateurs et ma propre adresse IP pendant la navigation). J'ai utilisé les journaux de l'équilibreur de charge pour connaître l'adresse IP publique. Il s'agit d'un produit que nous testons et qui nécessite une analyse. Je crois qu'ils explorent généralement des sites Web beaucoup plus grands que le nôtre, d'où leur nombre inhabituellement élevé.
Y a-t-il quelque chose d'inhabituel ou de néfaste à propos des adresses IP privées dans les journaux du serveur?
aimerait savoir s'il existe une explication plausible indiquant que les adresses IP privées dans les journaux d'accès Apache sont normales, "habituelles" pour une raison quelconque
Insolite, non Nefarious, peut-être, cela dépend vraiment de ce que le trafic tente de faire.
de https://www.iana.org/help/abuse-answers
Si vous voyez une attaque apparente, ou un spam, provenant de l'une de ces plages d'adresses, cela provient alors de votre environnement local, de votre fournisseur de services Internet ou de l'adresse " spoofé ".
La cause fondamentale pourrait être l'une des suivantes
- périphérique mal configuré sur votre réseau local provoquant de nombreuses demandes
- appareil mal configuré sur le réseau de votre FAI, générant de nombreuses demandes
- malware/attaquant actif sur votre réseau local
- malware/attaquant actif sur le réseau de votre FAI
- attaquant actif dans l'usurpation d'adresse IP sur Internet