Me han golpeado todos los días con llamadas de 50 a 100 millones a mi API y estoy tratando de identificar las subredes que son las fuentes.
Encontré ejecutando una coincidencia en redis (donde se registran todas las solicitudes de las últimas 24 horas), coincidiendo con la primera parte, por ejemplo. 40.140.* en redis ¡Encontré cientos de coincidencias! Es decir, cientos de ips que comienzan con 40.140.*.*
Pensé que podría usar esto como una señal de si un grupo particular de ips era malicioso o no, pero también he encontrado unos 200 ips de lo que parece mi red local, es decir, ips con el primer x.x haciendo coincidir mi red doméstica.
¿Por qué veo todos estos ips de la misma subred en mis registros? ¿Incluyendo algunos aparentemente de mi propia red local?
EDIT
Esto está tratando de averiguar si una subred en particular es una fuente de tráfico malicioso debido al hecho de que tenemos muchas llamadas desde la misma subred. Hay decenas de miles de direcciones IP que realizan solicitudes.