Что за запросы с одного IP?

12 3
M
На сайте с 03.02.2010
Offline
136
3642

Заметил что каждый день в access log идёт от 4 до 10 запросов одинаковых в секунду, с одного ip на одну страницу. Каждый день ip разные, но только российские или украинские, и запросы к разным страницам. Файл логов бывает быстро увеличивается, 20мб в день.

Вот пример


site.ru 111.111.111.111 - - [07/Apr/2013:03:16:01 +0400] "POST /edit HTTP/1.0" 404 202 "http://site.ru/page.html" "Opera/9.80 (Windows NT 6.1) Presto/2.12.388 Version/12.14"

Я не пойму что это может быть, это дос такой чтоли с одного ip?

[umka]
На сайте с 25.05.2008
Offline
456
#1
meteora:
Я не пойму что это может быть, это дос такой чтоли с одного ip?

Кривой вирус ищет кривые скрипты.

Лог в помощь!
GW
На сайте с 06.04.2013
Offline
1
#2

Возможно сканирование через какую нить прогу сканер

M
На сайте с 03.02.2010
Offline
136
#3

Если это сканер какой-то, странно, зачем он делает запросы к одной странице весь день.

Evas EvaSystems
На сайте с 31.05.2012
Offline
104
#4

Можно только гадать, но до конца логику мы не поймём. Просто блокируйте подобные обращения.

Системный администратор Linux. Настройка, сопровождение и оптимизация серверов. Отзывы - searchengines.guru/ru/forum/1017473
fatalisu
На сайте с 28.12.2011
Offline
104
#5
"POST /edit HTTP/1.0"

редактирует пост не?

Болею за Олимпиаду в Сочи......Лучший VK месседж (http://ege.do.am/go?http://u.to/IgBkAg)
Den73
На сайте с 26.06.2010
Offline
523
#6

все тс надо лезть в подвал ибо немцы в городе

---------- Добавлено 08.04.2013 в 02:27 ----------

fatalisu:
редактирует пост не?

не глупость

---------- Добавлено 08.04.2013 в 02:27 ----------

Evas:
Можно только гадать, но до конца логику мы не поймём. Просто блокируйте подобные обращения.

зачем блокировать?

lie
На сайте с 30.10.2007
Offline
51
lie
#7

У меня аналогичная проблема, появилась еще 16.03 и теперь почти каждый день вижу кучу "POST .../edit HTTP/1.0" IP в логах, в основном украинские, из Днепропетровска, вот пример 46.118.9.161, 5.248.117.93

Решаю пока только блокировкой ip, т.к. хостинг шаред.

Юзер агент, в основном, как у ТС, но встречались и другие.

izbushka
На сайте с 08.06.2007
Offline
110
#8
lie:
Решаю пока только блокировкой ip, т.к. хостинг шаред.

Забавно звучит.. И где/как вы их блокируете? И зачем? )

lie
На сайте с 30.10.2007
Offline
51
lie
#9

В htacess, иначе нагрузка поднимается до 100 cp в час вместо 50 в день...после бана ip возвращается к обычной.

Evas EvaSystems
На сайте с 31.05.2012
Offline
104
#10
зачем блокировать?

Чтобы небыло лишней нагрузки.

12 3

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий