Левая посещаемость на сайте - кто-то меня заказал ?

Выше я приводил список IP.

Это те, с которых http-запросы приходили по нескольку раз.

Но, стоит заметить, большая часть запросов идет с новых, ранее не светившихся, адресов.

Смею предположить что используется какой-то червь, распространающийся по пользовательским машинам.

Позже попробую установить, прогрессирует ли атака.

не правильно понимаете, мэйл использует базу яндекса

http://company.yandex.ru/news/2006/0116/index.xml

Совсем забыл про тему!

Итак, оказалось что все гораздо прозаичнее, чем можно было бы подумать. Оказалось, что тогда на сайте удалил форум. Там был phpbb на годовалом движке.

Удалил я его, потому как база сообщений разраслась непомерно (за 20'000 тем), а единственными посетителями форума были.... да-да - спамботы! Удалил и забыл.

Именно с этого момента началась на сайте левая посещаемость. Но обнаружил я это по счетчику, а логи посмотреть не догадался.

Оказывается боты ломились на /forum/posting.php - получали 404. Затем ломились на /forum/, и снова получали 404. А затем загружали корневую страницу сайта (что, собственно, и отражалось в статистике) и, не обнаружив новое местоположение форума, отваливали на некоторое время.

Ну а поскольку надо было что-то с этим делать (все-таки боты сильно искажали мне статистику), я поступил так, как любой бы поступил - убил двух зайцев. Создал папку forum, а в ней несколько файлов, которые так просили боты - posting.php, login.php и index.php - с таким вот контентом:

<?

Header("Location: http://counter.rambler.ru/top100.cnt?xxxxxxx");

exit();

?>

Вы не поверите, но боты поперлись по ссылке.

Вы не поверите, но Рамблер засчитал это как посещения внутренних страниц сайта.

Сейчас тот старый форум потихоньку вышел из баз, но до сих пор это дает пару тысяч таких "посетителей" в месяц.

Всем удачи!