Baru-baru ini saya membuat domain dan situs web baru untuk penggunaan pribadi / hobi. Saya belum pernah memiliki situs web yang tersedia untuk umum sebelumnya.

Saya menggunakan Microsoft Azure sebagai penyedia hosting saya. Domain adalah domain standar .com, misal example.com

Saat ini situs web kosong . Saya belum melakukan apa-apa dengan itu. Apapun, ketika saya melihat alat Azure, halaman saya tampaknya memiliki banyak aktivitas.

Situs web telah aktif selama sekitar satu bulan. Ini memiliki aktivitas serupa selama beberapa minggu terakhir.

24 jam terakhir

1 jam terakhir

Sepertinya ada pola di sana. Saat ini saya mendapatkan lebih dari 1.000 permintaan per hari.

Apa yang mungkin menjelaskan kegiatan ini? Bagaimana saya mencari tahu?

Mengapa akan ada lonjakan besar antara 11:00 dan 06:00?

Apa yang mungkin menjelaskan kegiatan ini?

• Perayap pengindeksan dijalankan oleh mesin pencari
• Bot zombie mencari korban untuk merekrut / menumbangkan / mencuri.
• Domain baru Anda menggunakan kembali nama seseorang yang sebelumnya digunakan, yang muncul di tautan di tempat lain.

Bagaimana saya mencari tahu?

• Setel robots.txt untuk mengecualikan semua.
• Lihat (contoh) log HTTP (log kesalahan normal dan terutama) untuk
  • nama klien yang merujuk ke mesin pencari
  • payload permintaan mencurigakan
  • DAPATKAN /pics/lolcat01289.gif
  • URL pengarah

Mengapa akan ada lonjakan besar antara 11:00 dan 06:00?

Saya tidak tahu, tetapi mungkin menjadi lebih jelas jika Anda memeriksa log. Spekulasi: orang menyalakan PC mereka yang terinfeksi di malam hari di zona waktu mereka? Penyedia hosting Anda memeriksa apakah kliennya sedang mengerjakan beberapa rota?