Registri dei siti Web di Azure inclusi gli IP interni nelle voci

Question

Da un paio di settimane, abbiamo riscontrato un numero crescente di voci nei log Web del nostro sito Web di Azure il cui indirizzo IP di origine (nella colonna c-ip del registro) sembra essere nell'intervallo 100.90.XX Ora ha superato la metà di tutto il traffico registrato e interferisce con la nostra capacità di eseguire analisi e rilevamento delle minacce.

Secondo the Wikipedia entry on reserved IP addresses, questo blocco è parte di una "Utilizzato per le comunicazioni tra un fornitore di servizi e dei suoi abbonati quando si utilizza un carrier-grade NAT, come specificato da RFC 6598", in modo da Questo potrebbe essere un problema in Azure ?

Guardando i registri, il traffico proviene da diversi agenti utente (sia utenti normali che comuni robot legittimi) e richiede un'ampia gamma di risorse, quindi non appare immediatamente sospetto diverso dagli IP. Sembra più che al traffico legittimo venga dato un IP (interno) errato.

Sembra interessare solo il contenuto statico (ad esempio immagini e file XML), ma non TUTTO il contenuto statico.

Stiamo utilizzando una singola istanza Small Standard in Europa occidentale, con una singola app Web in esecuzione su di essa. Non stiamo usando alcuna funzione di ridimensionamento. Esiste un database SQL collegato e il sito web funziona principalmente su HTTP. Il 95% + del nostro traffico proviene da fonti del Regno Unito. Non abbiamo apportato modifiche alla registrazione, gestita da Azure.

C'è un modo in cui possiamo tornare a vedere gli IP effettivi qui o è questo traffico dannoso?

Answer 1

È possibile modificare la registrazione, ma non su un'app. L'impostazione di diagnostica dell'app è piuttosto rudimentale - basta un interruttore "per accedere o non registrare?"

Quello che ti interessa è this comparison tra le app (è stato chiamato "siti" quindi), i ruoli (disponibili tramite Cloud Servizio) e macchine virtuali. L'articolo afferma che esiste un maggiore controllo sulla registrazione nell'ambiente dei ruoli, che suppongo significhi che sia possibile impostare registri personalizzati. This article dettagli su come configurare la registrazione per le intestazioni che scegli in IIS. Ora, puoi giocare con il tuo IIS in una macchina virtuale, ma c'è una possibilità che una versione ridotta di questo funzioni in un ruolo web, per esempio. This article illustra come abilitare la registrazione diagnostica nell'applicazione ospitata del servizio cloud.

Passare al servizio cloud dall'ambiente dell'app non è banale, dal momento che si dispone di molte altre cose da configurare. Forse stai cercando di cambiare la struttura della tua soluzione, magari alterando l'architettura della tua app. Quindi non prenderei in considerazione di farlo solo così potrei vedere l'IP di un cliente.

La cosa più semplice che puoi fare è provare ad allegare l'analisi. There used to be a solution straight from Azure, ma non riesco a trovarlo nel portale. Google Analytics è la mia soluzione ideale per l'analisi del traffico. Potrebbe farti ottenere le informazioni che desideri.

---

1. E 'davvero fastidioso come Microsoft rebrands un servizio azzurro ogni pochi mesi.