每5-30分钟出现异常API调用，咨询publishedlinksservice.asmx相关问题

一、publishedlinksservice.asmx是什么 #

publishedlinksservice.asmx是微软SharePoint系统的内置Web服务端点，专门用于处理SharePoint站点内的发布链接管理操作，包括链接同步、已发布链接信息查询等，属于SharePoint生态的专属接口，和你的Node.js应用无任何关联。

二、异常调用的原因 #

你看到的周期性请求，本质是自动化扫描工具的随机探测：

• 这类工具会大范围扫描公网可访问的站点，尝试探测常见企业级服务（如SharePoint、Exchange）的默认端点，以此寻找未授权访问入口、系统漏洞或可利用的服务。
• 请求来源IP（154.160.25.213）属于这类扫描源的可能性极高，这类扫描没有特定目标，只是批量遍历公网地址。
• 你的Heroku应用处于公网环境，因此被纳入扫描范围，出现了5-30分钟间隔的周期性请求。

处理建议 #

目前你的应用返回404是正常状态，因为该路径本就不属于Node.js应用的业务范围。如果这类请求干扰日志或占用资源，可以通过以下方式处理：

• 在应用路由层添加拦截规则，直接拒绝包含_vti_bin等SharePoint专属路径的请求；
• 配置Heroku的防火墙或路由规则，屏蔽这类扫描来源的IP或请求路径。

内容的提问来源于stack exchange，提问作者Awabil George