异常访问分析

 

小伙伴：“
15:03

查一下，这里是正常的不，怎么都是广州的

”？

 

 

 

 

查询该uid的广告页访客ip
HERE uid=123 AND INSTR(ref,"wenda.tianya.cn") ORDER BY ip DESC,create_time DESC LIMIT 2000;

 

 

不能断定为异常流量；

查询该uid下的IP的历史行为

SELECT c.*,FROM_UNIXTIME(create_time,"%Y%m%d %H:%i:%s") FROM test c WHERE ip IN (
SELECT ip FROM test WHERE uid=123 AND INSTR(ref,"wenda.tianya.cn")
) ORDER BY ip DESC,create_time DESC LIMIT 2000;

 

 由此至少可以得出结论：

异常的原因为访问行为非潜在客户的行为，行为源比如

1、爬虫服务器；

2、浏览器插件；

3、流氓软件；

4、宿主平台；