Django 部署的网站经常收到这样的报错

[scriptB0y]

如图，这些地址看起来都是正常的网站啊？ 为什么会有这种请求？

1. 137.59.148.213:80
2. 59.110.22.102:80
3. clientapi.ipip.net'

[heww]

有用到前端代理吗？有的话记得把 HOST 给重置下。

[scriptB0y]

@heww 什么是前端代理？ 应该没有吧，所有的静态文件和 upload 文件都是在自己的服务器上的，host 只写了自己的域名和 ip。图上这些 ip 和我一点关系都没有啊

[xiadd]

题外话 最近在学 django 这种日志是怎么记录的啊（指在网页中呈现的形式）

[scriptB0y]

@xiadd 这是用 sentry 收集的，我写过一篇笔记部署这个： https://www.kawabangga.com/posts/2029

这是用 django 写的一个日志收集的系统。

[xiadd]

好的 多谢

[iFlicker]

会不会用了 cdn 然后 setting 中 HOST 没有包含相关 cdn 的域名？

[scriptB0y]

@iFlicker 应该不会，这些域名看起来根本不是 cdn，而且我也没有使用任何 cdn ……

[glasslion]

一般是黑客在批量扫 ip 和端口

[lxy]

这种不是应该在 Nginx 就过滤了吗

[scriptB0y]

@glasslion 扫 ip 为什么要加上这样的 header 呢

[iFlicker]

@scriptB0y 那看起来的确奇怪，如果不是黑客在扫的话，
或许是你自己加了什么 banList 或者防火墙之类的 Django app ？

[iFlicker]

@iFlicker 想错了想错了。。不明

[glasslion]

@scriptB0y 你用的是阿里云？

[scriptB0y]

@glasslion 确实是的……

[glasslion]

1. 这看上去还是比较像黑客在扫 80 端口
2. 黑客不会去绑这种纯 ip 的 host， 所以只能怀疑是 黑客在正常访问 137.59.148.213:80 和 59.110.22.102:80 时， 请求却跑到了你的服务器上
而这两个 ip 应该都是阿里云的， 怀疑是阿里云的网络有问题