From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <alexei-mezin@rambler.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-0.4 required=5.0 tests=AWL,BAYES_20,
	DNS_FROM_OPENWHOIS,SPF_PASS autolearn=no version=3.2.5
Message-ID: <4C593C2D.20800@rambler.ru>
Date: Wed, 04 Aug 2010 14:08:45 +0400
From: "Alexei V. Mezin" <alexei-mezin@rambler.ru>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; ru;
	rv:1.9.2.7) Gecko/20100713 Lightning/1.0b2 Thunderbird/3.1.1
MIME-Version: 1.0
To: =?KOI8-R?Q?=EB=D5=CC=D8=D4=D5=D2=CE=D9=CA_=CF=C6=D4=CF=D0=C9=CB?=
	<smoke-room@lists.altlinux.org>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Subject: [room] =?koi8-r?b?7M/HySDXxcIt08XS18XSwTogy8HLINzUzyDU0sHL1M/X?=
 =?koi8-r?b?wdTYPw==?=
X-BeenThere: smoke-room@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: =?koi8-r?b?69XM2NTV0s7ZyiDPxtTP0MnL?= <smoke-room@lists.altlinux.org>
List-Id: =?koi8-r?b?69XM2NTV0s7ZyiDPxtTP0MnL?= <smoke-room.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/smoke-room>,
	<mailto:smoke-room-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/smoke-room>
List-Post: <mailto:smoke-room@lists.altlinux.org>
List-Help: <mailto:smoke-room-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/smoke-room>,
	<mailto:smoke-room-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 04 Aug 2010 10:08:52 -0000
Archived-At: <http://lore.altlinux.org/smoke-room/4C593C2D.20800@rambler.ru/>
List-Archive: <http://lore.altlinux.org/smoke-room/>


В логах частенько вижу примерно такое (две последовательные записи)

87.118.86.131 - - [04/Aug/2010:06:42:29 +0400] "GET / HTTP/1.1" 200 7723 
"http://www.energetic-news.ru/2441/" "Mozilla/4.0 (compatible; MSIE 7.0; 
Windows NT 5.1; MRA 5.3 (build 02546); MRSPUTNIK 2, 0, 1, 54 SW; .NET 
CLR 1.1.4322; .NET CLR 2.0.50727)"

87.118.86.131 - - [04/Aug/2010:06:42:31 +0400] "GET / HTTP/1.1" 200 7723 
"http://www.energetic-news.ru/2441/" "SonyEricssonW950i/R100 Mozilla/4.0 
(compatible; MSIE 6.0; Symbian OS; 323) Opera 8.60 [ru]"

На первый взгляд ко мне кто-то перешел с адреса 
http://www.energetic-news.ru/2441/ из Винды с ИЕ7, а буквально через две 
секунды уже с мобильника. При этом совершенно точно, что на упомянутой 
странице никакой ссылки на мой сайт нет и быть не может. И такое 
случается довольно часто.

Это кто-то так "шифруется"? Указывает произвольного юзер-агента и 
постоянно один и тот же реферер? Или это какой-то софт ("ускоритель 
интернета"?) так плющит?