[room] Логи веб-сервера: как это трактовать?

[room] Логи веб-сервера: как это трактовать?

[Alexei V. Mezin]

В логах частенько вижу примерно такое (две последовательные записи)

87.118.86.131 - - [04/Aug/2010:06:42:29 +0400] "GET / HTTP/1.1" 200 7723 
"http://www.energetic-news.ru/2441/" "Mozilla/4.0 (compatible; MSIE 7.0; 
Windows NT 5.1; MRA 5.3 (build 02546); MRSPUTNIK 2, 0, 1, 54 SW; .NET 
CLR 1.1.4322; .NET CLR 2.0.50727)"

87.118.86.131 - - [04/Aug/2010:06:42:31 +0400] "GET / HTTP/1.1" 200 7723 
"http://www.energetic-news.ru/2441/" "SonyEricssonW950i/R100 Mozilla/4.0 
(compatible; MSIE 6.0; Symbian OS; 323) Opera 8.60 [ru]"

На первый взгляд ко мне кто-то перешел с адреса 
http://www.energetic-news.ru/2441/ из Винды с ИЕ7, а буквально через две 
секунды уже с мобильника. При этом совершенно точно, что на упомянутой 
странице никакой ссылки на мой сайт нет и быть не может. И такое 
случается довольно часто.

Это кто-то так "шифруется"? Указывает произвольного юзер-агента и 
постоянно один и тот же реферер? Или это какой-то софт ("ускоритель 
интернета"?) так плющит?

Re: [room] Логи веб-сервера: как это трактовать?

[Michael Shigorin]

On Wed, Aug 04, 2010 at 02:08:45PM +0400, Alexei V. Mezin wrote:
> Это кто-то так "шифруется"? Указывает произвольного юзер-агента
> и постоянно один и тот же реферер? Или это какой-то софт
> ("ускоритель интернета"?) так плющит?

Это referrer spam в расчёте на то, что всплывёт в блоге.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [room] Логи веб-сервера: как это трактовать?

[Alexei V. Mezin]

06.08.2010 01:10, Michael Shigorin пишет:
> On Wed, Aug 04, 2010 at 02:08:45PM +0400, Alexei V. Mezin wrote:
>> Это кто-то так "шифруется"? Указывает произвольного юзер-агента
>> и постоянно один и тот же реферер? Или это какой-то софт
>> ("ускоритель интернета"?) так плющит?
>
> Это referrer spam в расчёте на то, что всплывёт в блоге.
>

Может быть. Беглый анализ показал, что все такие запросы содержат в 
юзер-агенте строку MRSPUTNIK, что, говорят(с), означает использование 
юзером панельки от мэйл.ру-агента. Нелюбовь к мэйл.ру еще больше укрепилась.

Re: [room] Логи веб-сервера: как это трактовать?

[Michael Shigorin]

On Fri, Aug 06, 2010 at 01:32:39AM +0400, Alexei V. Mezin wrote:
> >>Это кто-то так "шифруется"? Указывает произвольного юзер-агента
> >>и постоянно один и тот же реферер? Или это какой-то софт
> >>("ускоритель интернета"?) так плющит?
> >Это referrer spam в расчёте на то, что всплывёт в блоге.
> Может быть. Беглый анализ показал, что все такие запросы
> содержат в юзер-агенте строку MRSPUTNIK, что, говорят(с),

А это может быть точно так же фейкнуто, как и Referer:

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/