Форум Сайтостроение Безопасность

зафлуживание VBulletin

seal
На сайте с 10.10.2006
Offline
62
seal
728

Добрый день. Последнее время активизировались кучи ip с такими запросами: 


95.134.177.239 - - [10/Jan/2014:12:24:36 +0200] "POST /misc.php?show=posters&resultsnr=5 HTTP/1.0" 200 463

95.134.177.239 - - [10/Jan/2014:12:24:36 +0200] "POST /misc.php?show=latestposts&resultsnr=5 HTTP/1.0" 200 2198

95.134.177.239 - - [10/Jan/2014:12:24:36 +0200] "POST /misc.php?show=hottestforums&resultsnr=5 HTTP/1.0" 200 388

95.134.177.239 - - [10/Jan/2014:12:24:36 +0200] "POST /misc.php?show=latestposts&resultsnr=5 HTTP/1.0" 200 2198

95.134.177.239 - - [10/Jan/2014:12:24:36 +0200] "POST /misc.php?show=posters&resultsnr=5 HTTP/1.0" 200 463

95.134.177.239 - - [10/Jan/2014:12:24:36 +0200] "POST /misc.php?show=latestposts&resultsnr=5 HTTP/1.0" 200 2198

95.134.177.239 - - [10/Jan/2014:12:24:36 +0200] "POST /misc.php?show=hottestforums&resultsnr=5 HTTP/1.0" 200 388

95.134.177.239 - - [10/Jan/2014:12:24:36 +0200] "POST /misc.php?show=posters&resultsnr=5 HTTP/1.0" 200 463

95.134.177.239 - - [10/Jan/2014:12:24:37 +0200] "POST /misc.php?show=latestposts&resultsnr=5 HTTP/1.0" 200 2198

95.134.177.239 - - [10/Jan/2014:12:24:37 +0200] "POST /misc.php?show=hottestforums&resultsnr=5 HTTP/1.0" 200 388

95.134.177.239 - - [10/Jan/2014:12:24:37 +0200] "POST /misc.php?show=posters&resultsnr=5 HTTP/1.0" 200 463

95.134.177.239 - - [10/Jan/2014:12:24:37 +0200] "POST /misc.php?show=hottestforums&resultsnr=5 HTTP/1.0" 200 388

95.134.177.239 - - [10/Jan/2014:12:24:37 +0200] "POST /misc.php?show=posters&resultsnr=5 HTTP/1.0" 200 463

95.134.177.239 - - [10/Jan/2014:12:24:37 +0200] "POST /misc.php?show=latestposts&resultsnr=5 HTTP/1.0" 200 2198

95.134.177.239 - - [10/Jan/2014:12:24:37 +0200] "POST /misc.php?show=latestposts&resultsnr=5 HTTP/1.0" 200 2198

95.134.177.239 - - [10/Jan/2014:12:24:37 +0200] "POST /misc.php?show=hottestforums&resultsnr=5 HTTP/1.0" 200 388

95.134.177.239 - - [10/Jan/2014:12:24:37 +0200] "POST /misc.php?show=posters&resultsnr=5 HTTP/1.0" 200 463

95.134.177.239 - - [10/Jan/2014:12:24:37 +0200] "POST /misc.php?show=posters&resultsnr=5 HTTP/1.0" 200 463

95.134.177.239 - - [10/Jan/2014:12:24:37 +0200] "POST /misc.php?show=hottestforums&resultsnr=5 HTTP/1.0" 200 388

95.134.177.239 - - [10/Jan/2014:12:24:37 +0200] "POST /misc.php?show=latestposts&resultsnr=5 HTTP/1.0" 200 2198

95.134.177.239 - - [10/Jan/2014:12:24:37 +0200] "POST /misc.php?show=hottestforums&resultsnr=5 HTTP/1.0" 200 388

95.134.177.239 - - [10/Jan/2014:12:24:37 +0200] "POST /misc.php?show=latestposts&resultsnr=5 HTTP/1.0" 200 2198

95.134.177.239 - - [10/Jan/2014:12:24:37 +0200] "POST /misc.php?show=posters&resultsnr=5 HTTP/1.0" 200 463

что ищут?

--- спутниковое телевидение (http://www.sat-expert.com/)
zexis
На сайте с 09.08.2005
Offline
388
zexis
#1

Искать могут что угодно. Это роли большой не играет.

Может быть хотят ваш сайт заддосить, может тестируют спамерский софт.

Поставьте скрипт, который будет раз в минуту анализировать последние строки в логах и банить такие IP.

Вопросы представителю Яндекса CMS для потрала с Можно ли так сделать?
seal
На сайте с 10.10.2006
Offline
62
seal
#2

например на этом форуме при этом запросе отдаются смайлики

у меня - статистика

http://forum.sat-expert.com/misc.php?show=hottestforums&resultsnr=5

вроде как может для чего то и нужен он, вот только как его ограничить до разумных пределов.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий