* [room] Логи веб-сервера: как это трактовать?
@ 2010-08-04 10:08 Alexei V. Mezin
2010-08-05 21:10 ` Michael Shigorin
0 siblings, 1 reply; 4+ messages in thread
From: Alexei V. Mezin @ 2010-08-04 10:08 UTC (permalink / raw)
To: Культурный
офтопик
В логах частенько вижу примерно такое (две последовательные записи)
87.118.86.131 - - [04/Aug/2010:06:42:29 +0400] "GET / HTTP/1.1" 200 7723
"http://www.energetic-news.ru/2441/" "Mozilla/4.0 (compatible; MSIE 7.0;
Windows NT 5.1; MRA 5.3 (build 02546); MRSPUTNIK 2, 0, 1, 54 SW; .NET
CLR 1.1.4322; .NET CLR 2.0.50727)"
87.118.86.131 - - [04/Aug/2010:06:42:31 +0400] "GET / HTTP/1.1" 200 7723
"http://www.energetic-news.ru/2441/" "SonyEricssonW950i/R100 Mozilla/4.0
(compatible; MSIE 6.0; Symbian OS; 323) Opera 8.60 [ru]"
На первый взгляд ко мне кто-то перешел с адреса
http://www.energetic-news.ru/2441/ из Винды с ИЕ7, а буквально через две
секунды уже с мобильника. При этом совершенно точно, что на упомянутой
странице никакой ссылки на мой сайт нет и быть не может. И такое
случается довольно часто.
Это кто-то так "шифруется"? Указывает произвольного юзер-агента и
постоянно один и тот же реферер? Или это какой-то софт ("ускоритель
интернета"?) так плющит?
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [room] Логи веб-сервера: как это трактовать?
2010-08-04 10:08 [room] Логи веб-сервера: как это трактовать? Alexei V. Mezin
@ 2010-08-05 21:10 ` Michael Shigorin
2010-08-05 21:32 ` Alexei V. Mezin
0 siblings, 1 reply; 4+ messages in thread
From: Michael Shigorin @ 2010-08-05 21:10 UTC (permalink / raw)
To: Культурный
офтопик
On Wed, Aug 04, 2010 at 02:08:45PM +0400, Alexei V. Mezin wrote:
> Это кто-то так "шифруется"? Указывает произвольного юзер-агента
> и постоянно один и тот же реферер? Или это какой-то софт
> ("ускоритель интернета"?) так плющит?
Это referrer spam в расчёте на то, что всплывёт в блоге.
--
---- WBR, Michael Shigorin <mike@altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [room] Логи веб-сервера: как это трактовать?
2010-08-05 21:10 ` Michael Shigorin
@ 2010-08-05 21:32 ` Alexei V. Mezin
2010-08-06 12:22 ` Michael Shigorin
0 siblings, 1 reply; 4+ messages in thread
From: Alexei V. Mezin @ 2010-08-05 21:32 UTC (permalink / raw)
To: smoke-room
06.08.2010 01:10, Michael Shigorin пишет:
> On Wed, Aug 04, 2010 at 02:08:45PM +0400, Alexei V. Mezin wrote:
>> Это кто-то так "шифруется"? Указывает произвольного юзер-агента
>> и постоянно один и тот же реферер? Или это какой-то софт
>> ("ускоритель интернета"?) так плющит?
>
> Это referrer spam в расчёте на то, что всплывёт в блоге.
>
Может быть. Беглый анализ показал, что все такие запросы содержат в
юзер-агенте строку MRSPUTNIK, что, говорят(с), означает использование
юзером панельки от мэйл.ру-агента. Нелюбовь к мэйл.ру еще больше укрепилась.
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [room] Логи веб-сервера: как это трактовать?
2010-08-05 21:32 ` Alexei V. Mezin
@ 2010-08-06 12:22 ` Michael Shigorin
0 siblings, 0 replies; 4+ messages in thread
From: Michael Shigorin @ 2010-08-06 12:22 UTC (permalink / raw)
To: smoke-room
On Fri, Aug 06, 2010 at 01:32:39AM +0400, Alexei V. Mezin wrote:
> >>Это кто-то так "шифруется"? Указывает произвольного юзер-агента
> >>и постоянно один и тот же реферер? Или это какой-то софт
> >>("ускоритель интернета"?) так плющит?
> >Это referrer spam в расчёте на то, что всплывёт в блоге.
> Может быть. Беглый анализ показал, что все такие запросы
> содержат в юзер-агенте строку MRSPUTNIK, что, говорят(с),
А это может быть точно так же фейкнуто, как и Referer:
--
---- WBR, Michael Shigorin <mike@altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
^ permalink raw reply [flat|nested] 4+ messages in thread
end of thread, other threads:[~2010-08-06 12:22 UTC | newest]
Thread overview: 4+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2010-08-04 10:08 [room] Логи веб-сервера: как это трактовать? Alexei V. Mezin
2010-08-05 21:10 ` Michael Shigorin
2010-08-05 21:32 ` Alexei V. Mezin
2010-08-06 12:22 ` Michael Shigorin
Культурный офтопик
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/smoke-room/0 smoke-room/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 smoke-room smoke-room/ http://lore.altlinux.org/smoke-room \
smoke-room@lists.altlinux.org smoke-room@lists.altlinux.ru smoke-room@lists.altlinux.com smoke-room@altlinux.ru smoke-room@altlinux.org smoke-room@altlinux.com
public-inbox-index smoke-room
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.smoke-room
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git