全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

IP归属甄别会员请立即修改密码
查看: 1430|回复: 5
打印 上一主题 下一主题

多站点遭 华数传媒 ASN 24139 杭州IP 精准扫描

[复制链接]
跳转到指定楼层
1#
发表于 2026-2-24 06:53:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
最近在排查服务器日志时,发现一个比较诡异的现象。

我名下多个站点,持续出现来自 ASN 24139 的访问。并且产生了明显的异常流量。
IP 归属地几乎全部是 杭州,ASN 查询结果显示归属于 华数传媒。

deepseek说 华数传媒是杭州及浙江地区很多家庭的宽带就是华数传媒提供的



但问题在于,这并不是普通的随机扫描。

我多个完全不同的站点,都出现了来自该 ASN 的访问记录。

更异常的是——

即便是已经做了访问限制、隐藏真实路径的站点,对方依然能够精准命中真实业务路径。

虽然最终被拒绝访问,但问题在于:

正常用户根本不可能知道这些真实路径。

这说明访问行为并非盲扫,而是具备一定信息基础的定向探测。

从日志特征来看,这些请求更像是在真实读取页面内容、分析结构,

而不是简单的端口扫描或刷流量。

查了下大部分 IP 被标记为 高风险





大家可以查一下自己网站日志,
看看是否也有来自 ASN 24139的访问记录。

相关 IP 列表:
https://api.7zz.cn/a/dy/ip/ip.txt



说句实在的,这到底是哪路组织的扫描器?有没有知道的
运营商巡检?
政务网络监控?
为什么是杭州?
2#
发表于 2026-2-24 09:21:01 | 只看该作者
我感觉是360记录了我的访问日志提供给他自己的蜘蛛。
3#
发表于 2026-2-24 11:08:48 | 只看该作者
感谢分享。浙江这个地方确实奇怪,很多恶意爬虫都是浙江来的
4#
发表于 2026-2-24 11:15:27 | 只看该作者
因为阿里在杭州啊,这玩意就是阿里的AI爬虫,也可能是用阿里服务器的其他家的AI爬虫,反正我是直接屏蔽阿里服务器的ASN访问了
5#
发表于 2026-2-24 13:49:25 | 只看该作者
是不是某只龙虾在爬?
6#
 楼主| 发表于 2026-2-24 18:34:14 | 只看该作者
zby 发表于 2026-2-24 09:21
我感觉是360记录了我的访问日志提供给他自己的蜘蛛。

我也是这么怀疑的
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2026-3-11 11:02 , Processed in 0.072167 second(s), 10 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表