Фулинг жжот о свадебной фотографии и аукционах
Apr 26

Ковыряя аналитику по сайту, обнаружил занятную штуку. Несколько раз в день ко мне приходит нечто, представляется 6м эксплорером (что явно враки, судя по полной "подписи" этой хрени), утверждает, что оно пришло с контактной страницы моего сайта (что полная херня, ибо никакого подтверждения этому в логах нет), и делает get на страничку с исходящими линками. Полностью загружает страницу, парсит жабаскрипты (даже гугль аналитикс всасывает), после чего исчезает навсегда. И так - несколько раз в день, вот уже несколько месяцев. Айпишники всегда разные; полный спектр, со всего мира.

Это чей-то ботнет, подумал Штирлиц.

Одно непонятно: на кой хрен он это делает?
Какой-то coverup, штоли? Или атака на контактную форму?..

upd: при внимательном обнюхивании логов понял-таки, что на самом деле происходит. то ли ботнет на автопилоте, то ли его хозяин.
бывает.

6 Responses to “озадаченное”

  1. yakovis@livejournal Says:

    Именно парсит жабаскрипты, или просто сосет те, которые вызываются из страницы?

  2. avnik@livejournal Says:

    Ну может и бот
    Я пару таких писал — правда они подписывались мозиллой всегда (и именно так как оно выглядит в логе)

  3. crazy_daemon@livejournal Says:

    Проблема со стилями?
    http://ivg.dp.ua/bug.png

  4. gremlinn Says:

    ничего не менял. у тебя всегда так грузится?

  5. crazy_daemon@livejournal Says:

    Не всегда. Только сегодня.
    Но я уже выяснил. Глюкнула мозилла и не догрузила css-ку.
    После принудительной перезагрузки странички — всё стало нормально.

  6. gummy_beer@livejournal Says:

    "мозилла и не догрузила css-ку" - аналогично под Opera 9.02 при неполностью загруженной страничке. глюком не считаю, спокойно дождаюсь загрузки :)

Leave a Reply

You must be logged in to post a comment.