IPアドレスの検索と不審なトラフィックの確認

IPアドレスの検索は、トラフィック調査のためのネットワークコンテキストを提供します。プロバイダー、場所、接続の種類を示唆することはできますが、アドレスの背後にある人物を確実特定したり、リクエストが悪意のあるものであったことを証明したりすることはできません。

関連するアドレスを安全に収集する

許可されたアプリケーションログからアドレスを使用します。サイトがプロキシまたはCDNの背後にある場合、クライアントIPフィールドに依存する前に、アプリケーションが正しい転送インフラストラクチャを信頼していることを確認してください。設定を誤ったヘッダーでは、多くの訪問がプロキシからのもののように見えたり、提供された値が信頼されたアドレスと誤認されたりする可能性があります。

検索結果を過去の観察として解釈する

プロバイダー、観測されたフラグ、および検索時刻を記録します。ネットワークの範囲や分類は変更される可能性があります。共有ネットワークや企業ゲートウェイにより、多くの無関係なユーザーが1つのパブリックIPの背後に置かれる一方、単一のアクターが複数のアドレスを使用する場合もあります。国やVPNのラベルはコンテキストであり、決定的な身元や意図ではありません。

実際の例：繰り返されるフォーム送信

1つのアドレスが使用されているように見える、品質の低いフォーム送信が複数発生していると仮定します。記録されたアドレスが実際にCDNのエッジであるかどうかを確認します。次に、アプリケーションのタイムスタンプ、フォームフィールド、および検証結果を比較します。悪意のある不正な繰り返しが確認された場合は、検証、レート制限、またはターゲットを絞ったチャレンジでフォームを保護することを検討してください。あいまいなイベント1つに基づいて、ホスティングプロバイダー全体を自動的に制限しないでください。この例は説明のためのものであり、実在のユーザーの身元を特定するものではありません。

提案されたブロックを検証する

1. IPラベル以外の証拠を文書化します。
2. 悪用に対処する最も狭いルールを選択します。
3. 有効なアクセスをテストし、失敗したリクエストや受け入れられたリードを監視します。
4. 有効期限またはレビュー日、およびロールバック条件を定義します。
5. 生の個人特定情報を公開レポートに含めないようにします。

SearchBastionのパブリックIPスコアは、そのチェッカーのヒューリスティックであり、追跡されたクリックのスコアリングとは異なります。スコアが高いからといって人間の訪問者が証明されるわけではなく、低いからといって請求対象となる広告詐欺が証明されるわけでもありません。

IPチェッカーを実行。サイトでCloudflareを使用している場合は、サーバー記録を解釈する前に、公式のオリジナルの訪問者IPガイダンスを確認してください。