GET banlist.php (продолжение)

День добрый,

Продолжение темы: /ru/forum/539766

Прошло много времени, форум пишет, что та тема весьма старая и я не могу поместить свой ответ в ней, что же придется создавать еще одну. Итак, детальное изучение проблемы свело все мои домыслы практически к нулю, я создал скрипт с целью анализа поведения машин которые запрашивают данный файл, результат за исключением 230 ИП адресов практически нулевой, никаких аномальных действий со стороны атакующих машин я не выявил, пару раз обращал внимание что после получения 200 ответа от вебсервера файлик запрашивается еще раз, в надежде на получение каких-то доп данных я складировал POST/GET массивы - которые в общем-то в 100% случаев пустые.... Видимо ответ анализируется на стороне атакующей машины и в моем случае не реально подсунуть нужный....

Для дальнейшего изучения проблемы обращаюсь к комьюнити:

Вот список всех IP адресов с которых была замечена данная активность (http://onyx.net.ua/tmp/full-list.txt), если вдруг вы увидите в данном списке свой домашний ИП или ИП адрес своего клиента\сервера (касается хостинг провайдеров), дайте знать, возможно можно будет более детально изучить природу сего явления. Просто множество ИП описанных в списке принадлежат Украинским и Российским провайдерам, возможно есть шансы поймать какой-то комп конкретно и понять что он хочет ;) В этом файле собраны только уникальные ИП, множество из них в общей базе повторяются десятками раз.....

Не то что бы она приносит много хлопот :D, но все таки хотелось бы знать от какого софта данный файлик или какие цели преследует атакующая машина.

С Уважением,