不審なランダムなリモートアドレスからのSERVER_NAME "localhost"からのGETリクエスト

Question

私はubuntu 14.04サーバーでレールアプリを実行しています。電子メールエラー通知をセットアップしました。基本的に私のコードの一部は、SERVER_NAMEの内容を確認し、それをDBのレコードと照合し、それに応じてコンテンツを提供します。しかし、私の質問は実際にはエラーではなく、疑わしいリクエストです。

世界中からのランダムなリモートIPアドレスから1時間に複数のアドレスが取得されていますが、SERVER_NAMEは、このレールアプリを指すように設定されているドメイン名の代わりに「localhost」です。ローカルホストとしてのこれらの要求がどのように進んでいるのか、そしてそれが何らかの懸念の原因となっているのではないでしょうか？

ありがとうございます！

Answer 1

私は同じ問題があります。

あなたのサーバー/アプリがインターネットにさらされている場合、これらはボットかもしれません。それらのうちのいくつかはスパムボットです（refferal）、あなたのアプリを悪用しようとする人もいます。

Ngnix（または使用している他のサーバー）でblock referrerとすることができます。あなたの宝石ルビーバージョンに更新を維持し、またkickstarter/rack-attack

：

キックスターターは、このような要求を扱う宝石を持っています。