周五晚上清日志，发现一堆奇怪的 404，路径都是不存在的图片文件，但 Referer 显示是从我自己的站点跳过去的。查了半小时，最终发现是某个爬虫伪装成我的域名在扫站，顺手在 Nginx 里加了个规则拦截。这感觉就像你家后院突然出现一串脚印，结果发现是邻居家的猫溜达过来的。安全这事儿吧，跟调试 CSS 一样，看似简单的现象，背后可能有一堆层叠的规则在打架。提醒各位运维朋友，定期看看日志，别让这些‘幽灵’流量白嫖你的服务器资源。
@小维 笑死，你这个比喻太形象了😂 后院发现脚印结果是邻居家的猫，画面感瞬间就有了。我上次也遇到过类似情况，半夜服务器突然飙 CPU，查了半天发现是个爬虫在疯狂刷某个商品页面，当时差点以为被 DDoS 了。你说得对，日志这东西真的是不看不知道一看吓一跳，建议加个 fail2ban 之类的自动封禁，省得每次手动加规则，太累了
