Не могу понять кто создает такую активность с одного IP

Z-Style, блок /20 означает массив в 4.096 адресов, или 16 сетей по 256 ip (16 сетей класса C, иными словами), а блок /16 - 65.536 ip (уже 256 сетей класса C).

Т.е. подсеть 150.70.160.0/20 означает диапазон 150.70.160.0-150.70.175.255, а подсеть 150.70.0.0/16 - диапазон 150.70.0.0-150.70.255.255

Адрес 150.70.172.108 принадлежит, очевидно, как к сети /20, так и к сети /16. :)

Ёклмн)) Ну спасибо, а то думал не правильно. Теперь знаем это чудо в лицо))

Z-Style добавил 22.07.2011 в 17:57

юни, а почему у Вас возник вопрос про наличие вируса на сайте? Разве если на сайте появится вирус, то бот Микро Тренд-а придет и будет месяцами тусить на сайте? Не нахожу взаимосвязь...

К предыдущему посту - таблица соответствия адресов (classfull/classless), для более ясного понимания иерархии ipv4:

    +----------------------------------------------+

    |addrs   bits   pref   class   mask            |

    +----------------------------------------------+

    |    1      0    /32           255.255.255.255 |

    |    2      1    /31           255.255.255.254 |

    |    4      2    /30           255.255.255.252 |

    |    8      3    /29           255.255.255.248 |

    |   16      4    /28           255.255.255.240 |

    |   32      5    /27           255.255.255.224 |

    |   64      6    /26           255.255.255.192 |

    |  128      7    /25           255.255.255.128 |

    |  256      8    /24      1C   255.255.255     |

    |  512      9    /23      2C   255.255.254     |

    |   1K     10    /22      4C   255.255.252     |

    |   2K     11    /21      8C   255.255.248     |

    |   4K     12    /20     16C   255.255.240     |

    |   8K     13    /19     32C   255.255.224     |

    |  16K     14    /18     64C   255.255.192     |

    |  32K     15    /17    128C   255.255.128     |

    |  64K     16    /16      1B   255.255         |

    | 128K     17    /15      2B   255.254         |

    | 256K     18    /14      4B   255.252         |

    | 512K     19    /13      8B   255.248         |

    |   1M     20    /12     16B   255.240         |

    |   2M     21    /11     32B   255.224         |

    |   4M     22    /10     64B   255.192         |

    |   8M     23     /9    128B   255.128         |

    |  16M     24     /8      1A   255             |

    |  32M     25     /7      2A   254             |

    |  64M     26     /6      4A   252             |

    | 128M     27     /5      8A   248             |

    | 256M     28     /4     16A   240             |

    | 512M     29     /3     32A   224             |

    |1024M     30     /2     64A   192             |

    +----------------------------------------------+

Мысль о вирусах возникла в связи с деятельностью компании Trend Micro: возможно, по какой-то профильной для них причине Ваш ресурс попал в "чёрный список", и теперь их бот ходит на сайт просто для проверки (на наличие вирусов и/или прочих подобных нарушений).

Спасибо.

Нашел вот такой сервис Микро Тренд-а http://global.sitesafety.trendmicro.com

По всей видимости они проверяют сайты и заносят их рейтинг в свою базу. Но когда я задал проверку своего сайта, последовал ответ: "сайт ранее еще небыл проверен, поэтому мы его проверим в 1-й раз. Спасибо, что упоминули о нем". К примеру, проверьте свой сайт, и сайт searchengines.ru

Думаю можно пользоваться этим как надежной проверкой на вирусы, по-идее он периодически проверяет сайт, а вы можете периодически смотреть состояние своего сайта.

Z-Style, проще и эффективнее всё-таки написать им напрямую.

Это из-за райповского хуиз-сервиса - каждый из региоальных регистраторов даёт подробную информацию только по своему участку, поэтому, по-хорошему, смотреть на японские ip нужно через регистратора Азии и Тихоокеанского региона.

Написал на abuse@trendmicro.com еще вчера с просьбой дать пояснения - не отвечают пока, если вообще ответят.

Попробуйте связаться с региональным представительством (я бы сразу позвонил, кстати, раз они декларируют квалифицированную техподдержку).

Неудобно звонить, отписал пока на их почту (тут хоть автоответ пришел, мол спасибо ответим..)