Странный безумный бот 217.15.199.83

Владимир
На сайте с 10.07.2006
Offline
154
1143

Подскажите, уважаемые, не сталкивался ли кто с таким безумием:

На сайте стоит защита от ботов. По некоторым признакам вычисляет ботов и банит IP-шники. Сегодня просматривал улов и увидел такую картину. Есть бот с IP 217.15.199.83 (nat-pool.obninsk.maxnet.ru).

User-agent'ы подставляет случайным образом от обычных браузеров.

Ломится в формы для правки пользовательских данных, вводит в них всегда один и тот же пароль, и пишет в лог:

/post.php Result: использован из xas_near.txt ("пароль для изменения" = V22wn3joiT); использован никнейм "TeleGiP"; "объявление"; "бесплатное объявление"; скриптозащита дешифрована; успех;
/post.php Result: использован из xas_near.txt ("пароль для изменения" = V22wn3joiT); использован никнейм "Telesef"; "объявление"; "бесплатное объявление"; скриптозащита дешифрована; успех;

Прикол в том, что пароль ни разу не подходит, но "Но пораженья от победы ты сам не должен отличать." и бот идёт дальше.

За сутки около 4 тыс. запросов сделал. Вопрос, что это, пионер тестирует новый супервзломщик, или какая-то серьёзная контора?

SeVlad
На сайте с 03.11.2008
Offline
1609
#1
Tvolod:
Вопрос, что это, пионер тестирует новый супервзломщик, или какая-то серьёзная контора?

А зачем тебе это важно знать? Что дадут эти знания?

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
Владимир
На сайте с 10.07.2006
Offline
154
#2

Во-первых, не столько важно, сколько интересно.

Во-вторых, хочется понять это именно под меня копают, или вообще себе бот. Т.к. если первое, то можно ждать следующих неприятностей. Как-то так.

SeVlad
На сайте с 03.11.2008
Offline
1609
#3
Tvolod:
Т.к. если первое, то можно ждать следующих неприятностей.

Стоит забанить этого бота\IP и всё станет ясно :) Для профилактики - накатать абузу.

Владимир
На сайте с 10.07.2006
Offline
154
#4
SeVlad:
Стоит забанить этого бота\IP и всё станет ясно :)

Дык он забанен автоматом. С этого я и начал своё повествование.

Только не ясно, что теперь станет ясно. Больше ведь я его не увижу. :)

SeVlad
На сайте с 03.11.2008
Offline
1609
#5
Tvolod:
Больше ведь я его не увижу.

Ну если ещё несколько раз появится другой(ие) с теми же признаками - получишь ответ на свой вопрос:

Tvolod:
хочется понять это именно под меня копают, или вообще себе бот.
R
На сайте с 16.08.2009
Offline
44
#6

Очень на хpумер похоже.

S
На сайте с 18.03.2015
Offline
12
#7
rostunov:
Очень на хpумер похоже.

Это вы про тот, который спамит?

Живи с музыкой!
LEOnidUKG
На сайте с 25.11.2006
Offline
1768
#8
Shapoval:
Это вы про тот, который спамит?

Нет, про тот, который деньги бесплатно детям раздаёт. Что за флуд для набора сообщений?

ТС, забаньте его и всё. Или забейте. Потом удалит ваш сайт из базы и всё.

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/ ✅ Настройка и оптимизация серверов https://getmanyspeed.ru/
S
На сайте с 18.03.2015
Offline
12
#9
LEOnidUKG:
Нет, про тот, который деньги бесплатно детям раздаёт. Что за флуд для набора сообщений?

Кто вам сказал что я набираю сообщения? Я задал уточняющий вопрос. Или ваше великое профессиональное "Я" не позволяет ответить на вопрос нормально?

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий