LINUX.ORG.RU
Форум — Security  

Кто-нибудь в курсе что это за херня и как её звать?

 , ,


0

2 
119.154.236.133 - - [26/Oct/2012:20:15:19 +0400] "GET / HTTP/1.0" 200 146 "j43q07460n6r.ru" "Mozilla/4.0 (compatible; MSIE 5.0; NetNose-Crawler 2.0; A New Search Experience: http://www.netnose.com)" "-"

Не в первый раз вижу этот ботнет. Боты тупые, кукиши не умеют, яваскрипт и подавно, mod_checkcookie отрубает их напрочь. Отличительный признак - ab4rak837adabra.com и прочая подобная хрень в реферере запроса. Юзер-агент может быть любым - хоть браузера, хоть гуглбота, хоть вгета - реферер же всегда похож на приведённый в этом логе.

☆

Последнее исправление: svr4 (всего исправлений: 2)
← посоветуйте
ssh-чат или типа того →

Ответ на: комментарий от jamy

Это не у меня, это у клиентов.

У первого была религия, у второго политота, у которого щас досят - какие-то говновости.

svr4 ☆
() автор топика
Ответ на: комментарий от jamy

Ага. Который долбит корень сайта. С нескольких тысяч разных айпишников под разными юзерагентами, но всегда с идиотским реферером. Уже 8 часов как.

svr4 ☆
() автор топика
Ответ на: комментарий от svr4

Ага. Который долбит корень сайта. С нескольких тысяч разных айпишников под разными юзерагентами, но всегда с идиотским реферером. Уже 8 часов как.

Похоже на кривой ддосик.

tazhate ★★★★★
()

Это ж я!

Зы. Модераторы подтвердят.

anonymous
()
Ответ на: комментарий от jamy

В оппосте ж написано - юзерагент разный. Вплоть до такого идиотизма: 

130.193.145.210 - - [26/Oct/2012:23:45:11 +0400] "GET / HTTP/1.0" 200 146 "-" "Mozilla/4.0 (compatible; MSIE 5.23; Mac_PowerPC)" "-"
130.193.145.210 - - [26/Oct/2012:23:45:11 +0400] "GET / HTTP/1.0" 200 146 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.0.6) Gecko/20060728 SeaMonkey/1.0.4" "-"

svr4 ☆
() автор топика
Ответ на: комментарий от tazhate

Дык я и говорю про кривой ддосик (а ты видел прямой? если научить ботов понимать яваскрипт - гоните их всех ко мне, я ими биткоин майнить буду).

svr4 ☆
() автор топика
Ответ на: комментарий от svr4

Биткоины на яваскрипте пользователей майнить? Хорошая идея кстати! Ты придумал новый метод монетизации проектов :)

jamy
()

Да, это говноддос,

при чём, не факт, что ботнет. Я пару раз сидел под подобным, только еще более тупым, в моём случае реферы были типа «mail.ru», «yandex.ru», «google.com». Похоже даже не на ботнет, а какую-то говноутилитку на Delphi, которая умеет в прокси, и ей можно задавать юзерагенты и реферы.

UFO-man
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← посоветуйте
Security
ssh-чат или типа того →