示例成品 · 平台演示,按左边这组点选真跑出来的
示例:
异常IP清单(前5行)
IP | 请求数 | 占比 | 主要状态码 | 主要UA | 主要路径 | 可疑原因
203.0.113.45 | 1840 | 6.2% | 404 | curl/7.68 | /wp-login.php | 请求占比高且404集中
198.51.100.23 | 1260 | 4.3% | 200 | python-requests | /api/list | UA异常、路径集中
192.0.2.77 | 980 | 3.3% | 403 | 空UA | /admin | UA为空且多次403
203.0.113.9 | 720 | 2.4% | 499 | Mozilla/5.0 | /static | 无异常,仅占比偏高
198.51.100.9 | 510 | 1.7% | 429 | 空UA | /search | 触发限流
状态码占比
200 | 82.1%
404 | 9.4%
403 | 4.2%
499 | 2.8%
429 | 1.5%
分组说明(示意)
按UA:curl 与空UA合计占异常请求约 38%,多为扫描器。
按路径:/wp-login.php 和 /admin 合计异常请求 61%,属后台探测。
按IP段:203.0.113.* 段异常请求占 34%,建议整体限速观察。
备注:以上数字均为示意,实际由程序按日志计算;封禁前请人工确认白名单与业务来源。
点左边「开工 · 直接出成品」,出一份你自己的版本(文字免费)