数据上报的异常现象

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3591 天前的主题，其中的信息可能已经有所发展或是发生改变。

公司发布的iOS程序，添加了数据上报，nginx接收，数据量还很少，报上来的日志以前清一色的一看就是iOS报上来的，结果今天出现了一些IE的请求，像是浏览器请求的，这种情况说明用户在干啥呢？这种用户一般是什么角色？想通过抓包分析来作弊？还是直接想逆向别人的app？

第 1 条附言 · 2015-02-05 12:38:28 +08:00

异常访问(IE7??):
8.28.16.254 - - [04/Feb/2015:20:14:45 +0000] "GET /xxx?xx=xxxx&fg=xxx HTTP/1.1" 404 576 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322; MS-RTC LM 8; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" "-"
正常访问:
169.227.254.124 - - [04/Feb/2015:20:14:49 +0000] "GET /xxx?xx=xxxx&fg=xxx HTTP/1.1" 404 174 "-" "coco%20iOS/1.02 CFNetwork/672.1.15 Darwin/14.0.0" "-"
这个就是正常的iOS设备的请求

请求

Nginx

数据

2 条回复 • 2015-02-05 12:29:19 +08:00

TimePPT

2015-02-05 10:41:51 +08:00

接口有做验证么，听描述感觉像是接口被爬虫抓了或者被其他开发者抓包了

sophymax

2015-02-05 12:29:19 +08:00 via iPad

@TimePPT 只要访问日志，正常的不正常的全返回404，留下个access log就行，也没啥好验证的，泄漏东西倒是不至于，但感觉有人在研究它，这点让人不爽，担心盗版或者来个ddos啥的