我注意到在我的自定义应用程序日志中,有600个请求在几分钟内访问了Global.asax,而其他用户没有使用该应用程序。它们全部来自已知应用程序用户的IP地址,所以我认为这不是任何攻击。我在每个公共子程序或函数的入口处生成日志条目,并将其存储在自定义的SQL服务器数据库中,以便查看请求的来源。
我想知道是否有人之前见过这种情况,或者知道为什么IE或IIS/ASP.NET会出现这种行为。我在任何事件日志中都没有看到对应的条目,更奇怪的是,即使是在IIS日志本身中,我也没有看到来自这个用户的请求。有什么想法吗?
注意:这只发生过一次,几天前,在开始几分钟后就结束了。它发生在该用户的工作时间(英格兰),但对我们来说是在工作时间之后,所以很可能他是当时应用程序中唯一的用户。