Nereāli Apmeklētāji

[CryRat]

tā... uz kastes ir Apache v1.3.28 ar manu saitu viss strādā skaisti bez problēmām bet man pa ~40 stundām ir pāri 400 apmeklētāju :blink: nebūtu jau slikti bet esu pilnīgi pārliecināts ka nevajadzētu būt vairāk par 10... katram apmeklētājam IP ir savādāks un apmeklējumu biežumā ar nav redzamas sakarības vienīgais kas visiem kopīgs ir "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)" un tas ka viņi saitā nekā neapskatās un otreiz ar neviens nenāk...

access_logs izskatās apmēram šitā:

12.147.59.178 - - [18/Oct/2003:16:26:56 +0300]"GET / HTTP/1.1" 200 1404

12.147.59.178 - - [18/Oct/2003:16:26:56 +0300] "GET / HTTP/1.1" 200 1404 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)"

12.178.133.11 - - [18/Oct/2003:18:40:37 +0300] "GET / HTTP/1.1" 200 1404

12.178.133.11 - - [18/Oct/2003:18:40:37 +0300] "GET / HTTP/1.1" 200 1404 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)"

12.220.23.63 - - [18/Oct/2003:17:02:11 +0300] "GET / HTTP/1.1" 200 1403

12.220.23.63 - - [18/Oct/2003:17:02:11 +0300] "GET / HTTP/1.1" 200 1403 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)"

12.33.108.130 - - [18/Oct/2003:06:36:31 +0300] "GET / HTTP/1.1" 200 1404

12.33.108.130 - - [18/Oct/2003:06:36:31 +0300] "GET / HTTP/1.1" 200 1404 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)"

128.103.220.220 - - [18/Oct/2003:17:02:02 +0300] "GET / HTTP/1.1" 200 1406

128.103.220.220 - - [18/Oct/2003:17:02:02 +0300] "GET / HTTP/1.1" 200 1406 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)"

128.192.218.201 - - [18/Oct/2003:15:27:05 +0300] "GET / HTTP/1.1" 200 1406

128.192.218.201 - - [18/Oct/2003:15:27:05 +0300] "GET / HTTP/1.1" 200 1406 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)"

129.97.192.180 - - [18/Oct/2003:06:43:08 +0300] "GET / HTTP/1.1" 200 1405

129.97.192.180 - - [18/Oct/2003:06:43:08 +0300] "GET / HTTP/1.1" 200 1405 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)"

164.164.131.19 - - [18/Oct/2003:06:39:46 +0300] "GET / HTTP/1.1" 200 1405

164.164.131.19 - - [18/Oct/2003:06:39:46 +0300] "GET / HTTP/1.1" 200 1405 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)"

168.9.37.247 - - [18/Oct/2003:16:17:33 +0300] "GET / HTTP/1.1" 200 1403

168.9.37.247 - - [18/Oct/2003:16:17:33 +0300] "GET / HTTP/1.1" 200 1403 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)"

 

tātad... kas par gļuku :unsure: tas tak nav normāli ? varbū ir ?

es tā sāku domāt varbūt apkār kaut kāds vīrus vazājās un portus skanē... bet ko viņam no mana 80 porta vajadzētu... tiešām nezinu...

laikam būs jāpārliek tas PHP skaitītājs kaut kur dziļāk...

[Venom]

vb pie tevis kāds cits serveris laužās?

tracert atpakaļejošu_ip

[K|NG]

nū papēti uzmanigak tos logus. ir tādi "inficētie" serveri kur pasi nezinot sūta pieprasījumus hmz...