Z logů webserveru

6.9.2005 21:17 | Přečteno: 3402× | Různé

Při nahlídnutí do statistik jsem se nejdříve podivil, kde se najednou vzaly přístupy z AmigaOS, spousta MacOSů a podobných exotických věcí. Při pohledu na spoustu referrerů z pornostránek jsem začal tušit něco nekalého,

Vypadá to, že někdo přišel na geniální myšlenky zviditelnit se nějakým virem, který s vhodným referrerem bude navštěvovat všechny weby na které narazí:

38.119.66.205 - - [06/Sep/2005:05:04:31 +0200] "GET / HTTP/1.1" 200 11575 "http://cumonherface.adulthq.org" "Mozilla/4.5 (compatible; iCab 2.9.1; Macintosh; U; PPC; Mac OS X)" 0 www.cihar.com
61.33.229.80 - - [06/Sep/2005:05:04:31 +0200] "GET / HTTP/1.0" 200 11535 "http://cumonherface.adulthq.org" "Mozilla/5.0 (compatible; Konqueror/3; Linux; X11)" 0 www.cihar.com
211.203.108.98 - - [06/Sep/2005:05:04:32 +0200] "GET / HTTP/1.0" 200 11535 "http://facialabuse.adulthq.org/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)" 0 www.cihar.com
222.101.146.124 - - [06/Sep/2005:05:04:32 +0200] "GET / HTTP/1.0" 200 11535 "http://cumonherface.adulthq.org" "Mozilla/4.0 (compatible; IBrowse 2.3; AmigaOS4.0)" 0 www.cihar.com
210.92.104.4 - - [06/Sep/2005:05:04:32 +0200] "GET / HTTP/1.0" 200 11535 "http://facialabuse.adulthq.org/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)" 0 www.cihar.com
216.52.22.131 - - [06/Sep/2005:05:04:33 +0200] "GET http://www.cihar.com/ HTTP/1.0" 200 11535 "http://facialabuse.adulthq.org/" "Mozilla/5.0 (compatible; Konqueror/2.1.2; X11)" 0 www.cihar.com


Jenom mě překvapuje, že přestože přístupy jsou z mnoha různých adres (podle whois z celkého světa), tak jsou soustředěné vždy do poměrně krátkého okamžiku.

       

Komentáře

[Ondřej Čečák]

Vsimnul jsem si toho minuly tyden. Docela drsne je, ze jim to vychazi -- podle googlu je hooodne stranek, ktere vsechny statistiky vcetne referru nechavaji volne na webu, takze je linkuji.

[Michal Čihař]

Ukazovat odkud lidé přicházejí je oblíbená vlastnost mnoha blogovacích systémů…

[VícNežNic]

Spammery střílet. Bez legrace.

[Michal Čihař]

No jednou v hospodě jsme diskutovali nad detekcí spamu navázanou na navádění raket, ale mám pocit, že to ještě nikdo nezrealizoval

[VícNežNic]

Hned bych to nainstaloval na zahradu Ale nemuselo by to být jenom na spammery

[Michal Čihař]

No armáda se teď prý zbavuje nějakého majetku, tak ti třeba něco levně prodají .

[VícNežNic]

Juj, já mám vyhlídnuto věcí Nicméně ty co bych chtěl nejvíc naše armáda nikdy ani neměla

[Michal Čihař]

Takže čekáš až bude vyprodávat US Army?

[VícNežNic]

Hlavně sháním parkování pro letadlovou loď Ale zálusk bych měl i na nějaké hračky Rudé armády

[medulin]

Nejde o tady toto? http://www.zive.cz/h/Viryabezpecnost/AR.asp?ARI=125544

[Michal Čihař]

Nepřipadá mi pravděpodobné, že malware „v roli mravokárce“ by rozesílal po celém světě referrery na pornoweby, ale každopádně by to byla zajímavá taktika