1. 网站异常流量 IP 溯源分析
网站安全运维人员背景
网站后台监控到某个 IP 地址在短时间内发起了大量异常请求,需要确认其物理位置和网络背景。
问题
需要快速判定该 IP 是否来自高风险区域,以及是否属于云服务商机房 IP。
如何使用
在“IP 地址”输入框中输入该异常 IP,勾选“包含网络信息(ASN/ISP)”和“包含安全评估”,点击运行。
IP 地址: 198.51.100.45, 包含网络信息: 开启, 包含安全评估: 开启结果
获得一张清晰的富文本卡片,显示该 IP 位于特定海外机房,且安全评估标记为高风险代理,运维人员随即在防火墙中对其进行了封禁。