java - tomcat服务器莫名其妙打印出一些陌生IP请求，望各位大牛指导

Question

118.190.15.31 阿里云- - [26/Feb/2017:02:30:48 +0800] "GET / HTTP

117.185.27.114 上海移动- - [26/Feb/2017:02:47:54 +0800] "GET /v1

118.178.227.101 - - [26/Feb/2017:03:29:00 +0800] "GET /manager/h
118.178.227.101 - tomcat [26/Feb/2017:03:29:03 +0800] "GET /mana
118.178.227.101 - - [26/Feb/2017:03:31:27 +0800] "GET /manager/h
118.178.227.101 - tomcat [26/Feb/2017:03:31:27 +0800] "GET /mana
118.178.227.101 - - [26/Feb/2017:03:31:27 +0800] "GET /manager/i
118.178.227.101 - - [26/Feb/2017:03:31:27 +0800] "GET /manager/i
118.178.227.101 - - [26/Feb/2017:03:31:28 +0800] "GET /favicon.i

112.90.82.218 深圳联通- - [26/Feb/2017:04:30:42 +0800] "GET /v10

180.153.212.13 上海电信- - [26/Feb/2017:04:30:51 +0800] "GET /v1

36.34.10.89 安徽合肥- - [26/Feb/2017:04:50:46 +0800] "CONNECT ww
171.37.30.132 - - [26/Feb/2017:04:50:46 +0800] "GET / HTTP/1.1"

125.39.207.33 天津联通 - - [26/Feb/2017:08:46:03 +0800] "GET / H

101.226.64.174 上海电信 - - [26/Feb/2017:09:10:19 +0800] "GET /v

123.151.42.61 - - [26/Feb/2017:09:12:16 +0800] "GET / HTTP/1.1"

101.226.66.177 上海电信- - [26/Feb/2017:15:52:56 +0800] "GET /ma

107.179.126.18 - - [26/Feb/2017:16:38:16 +0800] "GET /manager/ht

139.162.81.62 美国- - [26/Feb/2017:17:45:20 +0800] "GET /echo.ph

101.226.64.174 - - [26/Feb/2017:17:15:19 +0800] "GET /manager/h

112.65.193.14 - - [26/Feb/2017:19:41:59 +0800] "GET /manager/ht

119.5.0.45 - - [26/Feb/2017:19:42:12 +0800] "GET /manager/html/

220.191.238.115 - - [26/Feb/2017:19:56:49 +0800] "GET /phpmyadm

42.51.194.10 河南洛阳BGP多线- - [26/Feb/2017:21:21:37 +0800] "GE
42.51.194.10 - tomcat [26/Feb/2017:21:21:38 +0800] "GET /manager

101.226.102.97 上海电信- - [26/Feb/2017:21:22:19 +0800] "GET /ma

112.28.129.115 - - [26/Feb/2017:21:35:17 +0800] "GET /manager/ht

112.28.129.115 - tomcat [26/Feb/2017:21:35:18 +0800] "GET /manag
112.28.129.115 - - [26/Feb/2017:21:35:18 +0800] "GET /manager/im
112.28.129.115 - - [26/Feb/2017:21:35:18 +0800] "GET /manager/im
112.28.129.115 - - [26/Feb/2017:21:35:18 +0800] "GET /favicon.ic

101.226.33.202 - - [26/Feb/2017:23:54:20 +0800] "GET /manager/ht

应用放在腾讯云上，但是日志莫名其妙有一些陌生的IP，查了一下地址标注在了后面，求大牛指导是什么原因

Answer 1

アプリケーションがオンラインで公開される場合、通常のアクセスに加えて、通常次の 3 つの状況が発生します。

1. クローラーアクセス

   この場合、Tomcat がアクセスログを出力するときにユーザーエージェントを出力すると、baidu、sogou などの検索エンジン名が表示され、一般的な検索エンジンの IP が表示されることがわかります。 IP クエリ (http://www.ip138.com) を逆チェックして、もう一度チェックしてください
   

2. 安全なサイト スキャン

   360 またはその他のウェブマスター セキュリティ スキャン ツールを使用している場合、多数の IP が訪問することになります
   

3. 悪意のあるツールのスキャン

   2 番目の項目と同様に、セキュリティ スキャンは、以前に設定されたスキャン ポイントを徐々にスキャンします。これにより、大量の IP アクセスも発生します
   

トラブルシューティングの際には、スキャンされたIPが検索エンジンによってスキャンされたのか、安全なサイトによってスキャンされたのかを主に重視し、スキャンされたディレクトリポイントを総合的に判断し、悪意のあるIPであると判断された場合には、ファイアウォールと連動してブロックすることができます。ルール。

Answer 2

あの、爬虫類に這われた…

User-Agent も入力してください。これは驚くべきことです :-)

Answer 3

以下はおそらくクローラーではなく、スキャンプログラムです

220.191.238.115 - - [26/Feb/2017:19:56:49 +0800] "GET /phpmyadm