记录一次被User-Agent为PycURL 恶意爬虫抓取导致网站故障事件

最近,主机帮发现了一个恶意爬虫:

User-Agent为:PycURL/7.45.3 libcurl/8.4.0 OpenSSL/3.0.12 zlib/1.2.13 brotli/1.1.0 libidn2/2.3.4 libpsl/0.21.2 (+libidn2/2.3.4) libssh/0.10.5/openssl/zlib nghttp2/1.58.0 OpenLDAP/2.6.5

这是Python 的 PycURL 库在进行 HTTP(S) 请求时,默认声明的身份标识。

记录一次被User-Agent为PycURL 恶意爬虫抓取导致网站故障事件插图

该爬虫直接把主机帮的另一个小网站直接爬死了,相当恶劣。

于是我们利用百度云防护WAF设置User-Agent包含PycURL的请求拦截规则。

记录一次被User-Agent为PycURL 恶意爬虫抓取导致网站故障事件插图1

服务器马上恢复了正常,我们再来看百度云防护拦截图:

记录一次被User-Agent为PycURL 恶意爬虫抓取导致网站故障事件插图2

从拦截记录我们可以看到这是IP为175.178.85.18恶意攻击,用IP138查IP,发现原来是腾讯云的服务器IP。

记录一次被User-Agent为PycURL 恶意爬虫抓取导致网站故障事件插图3

他让我们损失,我们也得让他损失,举报走起!

登录腾讯云举报中心地址:https://console.cloud.tencent.com/rc/submit?submitType=1

记录一次被User-Agent为PycURL 恶意爬虫抓取导致网站故障事件插图4

成功提交,看腾讯云处理。

记录一次被User-Agent为PycURL 恶意爬虫抓取导致网站故障事件插图5

给TA打赏
共{{data.count}}人
人已打赏
0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
QQ客服
  • QQ176363189 点击这里给我发消息
旺旺客服
  • 速度网络服务商 点这里给我发消息
电子邮箱
  • sudu@yunjiasu.cc
微信客服
  • suduwangluo