Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

建议添加能查看当天的访问ip,和访问地址 #247

Closed
tangngaiwen1 opened this issue Aug 22, 2023 · 8 comments
Closed

建议添加能查看当天的访问ip,和访问地址 #247

tangngaiwen1 opened this issue Aug 22, 2023 · 8 comments

Comments

@tangngaiwen1
Copy link

背景与遇到的问题

查看当天访问ip和地址的时候无法精准查看,需要翻查日志才能知道,那个地址访问过来。

建议的解决方案

建议点击30 天访问情况的时候能查看到当天的访问ip 和 访问地址,方便精准查看,和有效拦截

@Lorna0
Copy link
Collaborator

Lorna0 commented Aug 22, 2023

访问 IP,不是攻击 IP 么?为啥需要看这个,具体是什么背景和什么问题呢?

@jssolo
Copy link

jssolo commented Aug 25, 2023

支持,这个需求蛮需要的,因为有的请求并不是攻击请求,有的时候需要看请求url是否存在问题

@Lorna0
Copy link
Collaborator

Lorna0 commented Aug 29, 2023

@jssolo

支持,这个需求蛮需要的,因为有的请求并不是攻击请求,有的时候需要看请求url是否存在问题

这个场景完全不现实呀,网站每天成千上万个受访 url,其中 99%+ 都是完全正常的访问,难道管理员就每天过来从这几万条 url 里一个个翻着看有啥威胁吗。这样的话还不如直接翻服务器日志呢,上 waf 就没用了啊。

@jssolo
Copy link

jssolo commented Aug 29, 2023

@jssolo

支持,这个需求蛮需要的,因为有的请求并不是攻击请求,有的时候需要看请求url是否存在问题

这个场景完全不现实呀,网站每天成千上万个受访 url,其中 99%+ 都是完全正常的访问,难道管理员就每天过来从这几万条 url 里一个个翻着看有啥威胁吗。这样的话还不如直接翻服务器日志呢,上 waf 就没用了啊。

这个需求主要是适用于流量不大的场景,如果在访问日志里发现恶意请求,可以直接就做相应的处理,比较方便,如果担心访问数据量大,可以设置哪些请求忽略写入日志,或者仅保留几天内或者指定条数

@Lorna0
Copy link
Collaborator

Lorna0 commented Aug 30, 2023

@jssolo

这个需求主要是适用于流量不大的场景,如果在访问日志里发现恶意请求,可以直接就做相应的处理,比较方便,如果担心访问数据量大,可以设置哪些请求忽略写入日志,或者仅保留几天内或者指定条数

具体啥流量不大的场景呢。体感来说可能只有 1% 左右的流量是恶意的,哪怕每天只有 100 个请求,就找那 1 个请求也够麻烦的呀。

@5566dst
Copy link

5566dst commented Sep 4, 2023

支持增加访问日志

@Lorna0
Copy link
Collaborator

Lorna0 commented Sep 6, 2023

@Lorna0
Copy link
Collaborator

Lorna0 commented Nov 24, 2023

时间有点久,没有更多信息,先关闭。有需要可以补充一下更多信息,我们再 reopen。

@Lorna0 Lorna0 closed this as not planned Won't fix, can't repro, duplicate, stale Nov 24, 2023
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Projects
None yet
Development

No branches or pull requests

4 participants