为什么匿名用户尝试访问 /admin/host/synctriggers？

Question

从几天前开始，我开始收到来自所有 Azure 网站的错误消息：

“路径‘/admin/host/synctriggers’的控制器未找到或未实现 IController。”

这是我的匿名用户（或机器人）。完整的错误消息如下。

这是怎么回事？我应该担心其中涉及一些恶意活动吗？

Source : Error in: https://myproject.azurewebsites.net/admin/host/synctriggers?api-version=2018-11-01,

MemberName : Application_Error(Param : referrerUrl=),

SourceFilePath : C:\ProjectPath\Global.asax.cs,

Username : Anonymous

Date/Time : 20/7/2019 02:11:05

Stack Trace:

Message : The controller for path '/admin/host/synctriggers' was not found or does not implement IController.

Source : System.Web.Mvc

StackTrace : at System.Web.Mvc.DefaultControllerFactory.GetControllerInstance(RequestContext requestContext, Type controllerType)

at System.Web.Mvc.DefaultControllerFactory.CreateController(RequestContext requestContext, String controllerName)

at MvcSiteMapProvider.DI.ControllerFactoryDecorator.CreateController(RequestContext requestContext, String controllerName)

at System.Web.Mvc.MvcHandler.ProcessRequestInit(HttpContextBase httpContext, IController& controller, IControllerFactory& factory)

at System.Web.Mvc.MvcHandler.BeginProcessRequest(HttpContextBase httpContext, AsyncCallback callback, Object state)

at System.Web.Mvc.MvcHandler.BeginProcessRequest(HttpContext httpContext, AsyncCallback callback, Object state)

at System.Web.Mvc.MvcHandler.System.Web.IHttpAsyncHandler.BeginProcessRequest(HttpContext context, AsyncCallback cb, Object extraData)

at System.Web.HttpApplication.CallHandlerExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute()

at System.Web.HttpApplication.<>c__DisplayClass285_0.b__0()

Answer 1

上周我们也看到了这一点。用户代理以“PolicyScan”的形式出现，源 IP 地址与被攻击的站点位于同一 Azure 数据中心。不确定为什么会发生这种情况，可能是 azure 监控端出现错误，但是该 URL 肯定是与 Azure 功能相关的调用的 URL 之一。

Answer 2

根据微软员工/承包商的回复，问题应该得到解决。确实，我已经好几天没有收到警报了。不过，我仍然不清楚 PolicyScan 是什么。

Answer 3

显然这是用户代理的一个已知问题：最近引入的PolicyScan。我们于 2019 年 7 月 18 日开始收到类似的错误，大约在同一时间其他人也开始报告这些错误。但是，我们收到两个错误 - 以及对 admin/host/synctriggers 的请求，我们还收到对 admin/functions 的请求。