问题发现
周一早上照例查看服务器监控,发现上周末的流量曲线异常陡峭。进入百度统计后台,发现了大量来自 web3000.io、shouiang.io、ganda.io 等域名的访问记录,访问路径都是类似 /qdd2000 这样的特征 URL。
翻看 Nginx 日志,情况更明显:
1 | 58.51.151.234 - - [12/Dec/2025:17:37:26 +0800] "GET / HTTP/1.1" 200 5432 "https://web3000.io/qdd2000" "Mozilla/5.0..." |
这些请求的特征是:都带着这些垃圾站点的 Referer,访问我的首页,然后就没有然后了。显然是某种 SEO 作弊或者流量劫持手段。