最近，有位客戶聯(lián)系上主機(jī)吧，網(wǎng)站被假百度蜘蛛瘋狂采集怎么辦？

主機(jī)吧登陸用戶寶塔網(wǎng)站日志查看后，發(fā)現(xiàn)對方是通過模擬百度蜘蛛UA請求的，如果不認(rèn)真看的話，還以為是真的百度蜘蛛請求呢。比如寶塔日志顯示：

114.239.118.251 – – [19/Mar/2023:16:26:31 +0800] ＂GET /daikuangonglue/68783.html HTTP/1.1＂ 200 117 ＂https://zhujib.com/daikuangonglue/68783.html＂ ＂Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)＂

而Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)就是百度蜘蛛的UA，如果通過封禁UA的方式，是會連百度真實蜘蛛也攔截。

解決辦法是使用京東云星盾進(jìn)行攔截，成功進(jìn)入后，進(jìn)入安全規(guī)則-托管規(guī)則-開啟Web應(yīng)用程序防火墻

點OWASP核心規(guī)則集-防御規(guī)則等級：高 操作：阻止

京東云星盾防火墻規(guī)則里有我們攔截假蜘蛛的規(guī)則

進(jìn)入安全功能防火墻設(shè)置-開啟BOT識別模式，瀏覽器完整檢查

操作完成，我們進(jìn)入數(shù)據(jù)分析-日志分析-安全事件

成功攔截假蜘蛛，而且不用擔(dān)心攔截到真蜘蛛。

京東云星盾真的強(qiáng)大，有需要的同學(xué)可以聯(lián)系主機(jī)吧購買。