Неправильный DDoS...

[Forum services]

Многие могут видеть как пляшет статистика посещений, это боты какие-то. Никакого вреда они не наносят, просто заходят на форум...
интересно, зачем это?

 

[Bankman]

Может просмотры тем накручивают кому то?

 

[Forum services]

Может просмотры тем накручивают кому то?

Да я тоже склоняюсь... там с уклоном на одну тему посещения.

 

[DarkCraime]

Нет скорей всего это поисковые боты. Простой юзер ****ает в поиск темы данной тематики и боты начинают шуршать по интернет паутине.

 

[Forum services]

Нет скорей всего это поисковые боты. Простой юзер ****ает в поиск темы данной тематики и боты начинают шуршать по интернет паутине.

Мы бы это сразу поняли по юзерагентам, они абсолютно непримечательные. Мобильные устройства iOS, андроид или закос под них.

 

[DarkCraime]

Мы бы это сразу поняли по юзерагентам, они абсолютно непримечательные. Мобильные устройства iOS, андроид или закос под них.

Ну я тоже об этом подумал так как в папке это посмотреть и посмотреть от куда был переход.
Скорей всего кто то трафик на тему накручивает

 

[sweetMika7]

Мы бы это сразу поняли по юзерагентам, они абсолютно непримечательные. Мобильные устройства iOS, андроид или закос под них.

А можете сказать какие IP или подсети у этих ботов?

 

[Forum services]

А можете сказать какие IP или подсети у этих ботов?

Жди, сам я это понятное дело не умею.

 

[Forum services]

91.105.239.9"Opera/9.80(J2ME/MIDP;OperaMini/4.4.31583/28.2794;U;ru)Presto/2.8.119Version/11.10"
213.21.35.145"Mozilla/5.0(WindowsNT6.1)AppleWebKit/537.36(KHTML,likeGecko)Chrome/52.0.2743.116Safari/537.36"
213.21.35.145"Mozilla/5.0(Linux;Android4.4.2;LenovoA3500-HBuild/KOT49H)AppleWebKit/537.36(KHTML,likeGecko)Version/4.0
213.21.35.145"Mozilla/5.0(Linux;Android4.4.2;LenovoA3500-HBuild/KOT49H)AppleWebKit/537.36(KHTML,likeGecko)Chrome/60.0.3112.116
213.21.35.145"Mozilla/5.0(Linux;Android4.4.2;LenovoA3500-HBuild/KOT49H)AppleWebKit/537.36(KHTML,likeGecko)Version/4.0
213.21.35.145"Mozilla/5.0(Linux;Android4.4.2;LenovoA3500-HBuild/KOT49H)AppleWebKit/537.36(KHTML,likeGecko)Chrome/60.0.3112.116
213.21.35.145"Mozilla/5.0(Linux;Android4.4.2;LenovoA3500-HBuild/KOT49H)AppleWebKit/537.36(KHTML,likeGecko)Version/4.0
213.21.35.145
213.21.35.145"Mozilla/5.0(Linux;Android4.4.2;LenovoA3500-HBuild/KOT49H)AppleWebKit/537.36(KHTML,likeGecko)Version/4.0
213.21.35.145
213.21.35.145"Mozilla/5.0(Linux;Android4.4.2;LenovoA3500-HBuild/KOT49H)AppleWebKit/537.36(KHTML,likeGecko)Version/4.0
213.21.35.145
213.21.35.145"Mozilla/5.0(Linux;Android4.4.2;LenovoA3500-HBuild/KOT49H)AppleWebKit/537.36(KHTML,likeGecko)Version/4.0
213.21.35.145
213.21.35.145"Mozilla/5.0(Linux;Android4.4.2;LenovoA3500-HBuild/KOT49H)AppleWebKit/537.36(KHTML,likeGecko)Version/4.0
213.21.35.145"Mozilla/5.0(Linux;Android4.4.2;LenovoA3500-HBuild/KOT49H)AppleWebKit/537.36(KHTML,likeGecko)Chrome/60.0.3112.116
213.21.35.145"Mozilla/5.0(Linux;Android4.4.2;LenovoA3500-HBuild/KOT49H)AppleWebKit/537.36(KHTML,likeGecko)Version/4.0
213.21.35.145"Mozilla/5.0(WindowsNT6.1)AppleWebKit/537.36(KHTML,likeGecko)Chrome/52.0.2743.116Safari/537.36"
213.21.35.145"Mozilla/5.0(Linux;Android4.4.2;LenovoA3500-HBuild/KOT49H)AppleWebKit/537.36(KHTML,likeGecko)Version/4.0
213.21.35.145"Mozilla/5.0(WindowsNT6.1)AppleWebKit/537.36(KHTML,likeGecko)Chrome/52.0.2743.116Safari/537.36"
213.21.35.145
213.21.35.145"Mozilla/5.0(WindowsNT6.1)AppleWebKit/537.36(KHTML,likeGecko)Chrome/52.0.2743.116Safari/537.36"
213.21.35.145
213.21.35.145"Mozilla/5.0(WindowsNT6.1)AppleWebKit/537.36(KHTML,likeGecko)Chrome/52.0.2743.116Safari/537.36"
213.21.35.145
213.21.35.145"Mozilla/5.0(WindowsNT6.1)AppleWebKit/537.36(KHTML,likeGecko)Chrome/52.0.2743.116Safari/537.36"
95.71.159.250"Mozilla/5.0(Macintosh;IntelMacOSX10_12_6)AppleWebKit/603.3.8(KHTML,likeGecko)Version/10.1.2
91.105.239.9"Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWebKit/537.36(KHTML,likeGecko)Chrome/60.0.3112.90Safari/537.36"
95.71.159.250"Mozilla/5.0(Macintosh;IntelMacOSX10_12_6)AppleWebKit/603.3.8(KHTML,likeGecko)Version/10.1.2
213.21.35.145"Mozilla/5.0(Linux;Android4.4.2;LenovoA3500-HBuild/KOT49H)AppleWebKit/537.36(KHTML,likeGecko)Chrome/60.0.3112.116
213.21.35.145
213.21.35.145"Mozilla/5.0(Linux;Android4.4.2;LenovoA3500-HBuild/KOT49H)AppleWebKit/537.36(KHTML,likeGecko)Chrome/60.0.3112.116
37.79.75.247"Mozilla/5.0(Linux;Android5.1;TM-1067Build/LMY47I)AppleWebKit/537.36(KHTML,likeGecko)Chrome/58.0.3029.83Safari/537.36"
80.234.23.134"Mozilla/5.0(WindowsNT10.0;WOW64;rv:54.0)Gecko/20100101Firefox/54.0"
2.62.161.251"Mozilla/4.0(compatible;MSIE11.0;WindowsNT6.3;SLCC1;.NETCLR2.0.50727;.NET
46.138.155.159"Mozilla/5.0(Android5.0;Tablet;rv:52.0)Gecko/52.0Firefox/52.0"
80.234.23.134"Mozilla/5.0(WindowsNT10.0;WOW64;rv:54.0)Gecko/20100101Firefox/54.0"
46.138.155.159"Mozilla/5.0(Android5.0;Tablet;rv:52.0)Gecko/52.0Firefox/52.0"
80.234.23.134"Mozilla/5.0(WindowsNT10.0;WOW64;rv:54.0)Gecko/20100101Firefox/54.0"
37.79.75.247"Mozilla/5.0(Linux;Android5.1;TM-1067Build/LMY47I)AppleWebKit/537.36(KHTML,likeGecko)Chrome/58.0.3029.83Safari/537.36"
80.234.23.134"Mozilla/5.0(WindowsNT10.0;WOW64;rv:54.0)Gecko/20100101Firefox/54.0"
2.62.161.251"Mozilla/4.0(compatible;MSIE11.0;WindowsNT6.3;SLCC1;.NETCLR2.0.50727;.NET
80.234.23.134"Mozilla/5.0(WindowsNT10.0;WOW64;rv:54.0)Gecko/20100101Firefox/54.0"
2.62.161.251"Mozilla/4.0(compatible;MSIE11.0;WindowsNT6.3;SLCC1;.NETCLR2.0.50727;.NET
80.234.23.134"Mozilla/5.0(WindowsNT10.0;WOW64;rv:54.0)Gecko/20100101Firefox/54.0"
2.62.161.251"Mozilla/4.0(compatible;MSIE1
1.0;WindowsNT6.3;SLCC1;.NETCLR2.0.50727;.NET
80.234.23.134"Mozilla/5.0(WindowsNT10.0;WOW64;rv:54.0)Gecko/20100101Firefox/54.0"
2.62.161.251"Mozilla/4.0(compatible;MSIE11.0;WindowsNT6.3;SLCC1;.NETCLR2.0.50727;.NET
80.234.23.134"Mozilla/5.0(WindowsNT10.0;WOW64;rv:54.0)Gecko/20100101Firefox/54.0"
2.62.161.251"Mozilla/4.0(compatible;MSIE11.0;WindowsNT6.3;SLCC1;.NETCLR2.0.50727;.NET
80.234.23.134"Mozilla/5.0(WindowsNT10.0;WOW64;rv:54.0)Gecko/20100101Firefox/54.0"
2.62.161.251"Mozilla/4.0(compatible;MSIE11.0;WindowsNT6.3;SLCC1;.NETCLR2.0.50727;.NET
80.234.23.134"Mozilla/5.0(WindowsNT10.0;WOW64;rv:54.0)Gecko/20100101Firefox/54.0"
2.62.161.251"Mozilla/4.0(compatible;MSIE11.0;WindowsNT6.3;SLCC1;.NETCLR2.0.50727;.NET
37.79.75.247"Mozilla/5.0(Linux;Android5.1;TM-1067Build/LMY47I)AppleWebKit/537.36(KHTML,likeGecko)Chrome/58.0.3029.83Safari/537.36"
80.234.23.134"Mozilla/5.0(WindowsNT10.0;WOW64;rv:54.0)Gecko/20100101Firefox/54.0"
188.18.17.47"Mozilla/5.0(WindowsNT5.1)AppleWebKit/537.36(KHTML,likeGecko)Chrome/49.0.2623.112Safari/537.36OPR/36.0.2130.80(Edition
178.44.149.229"Mozilla/5.0(Linux;Android5.1.1;SM-J111FBuild/LMY47V)AppleWebKit/537.36(KHTML,likeGecko)Chrome/58.0.3029.82Mobile
188.18.17.47"Mozilla/5.0(WindowsNT5.1)AppleWebKit/537.36(KHTML,likeGecko)Chrome/49.0.2623.112Safari/537.36OPR/36.0.2130.80(Edition
37.21.132.68"Mozilla/5.0(WindowsNT6.3;WOW64)AppleWebKit/537.36(KHTML,likeGecko)Chrome/32.2.11Safari/537.36"
178.44.149.229"Mozilla/5.0(Linux;Android5.1.1;SM-J111FBuild/LMY47V)AppleWebKit/537.36(KHTML,likeGecko)Chrome/58.0.3029.82Mobile
37.21.132.68"Mozilla/5.0(WindowsNT6.3;WOW64)AppleWebKit/537.36(KHTML,likeGecko)Chrome/32.2.11Safari/537.36"
188.18.17.47"Mozilla/5.0(WindowsNT5.1)AppleWebKit/537.36(KHTML,likeGecko)Chrome/49.0.2623.112Safari/537.36OPR/36.0.2130.80(Edition
178.44.149.229"Mozilla/5.0(Linux;Android5.1.1;SM-J111FBuild/LMY47V)AppleWebKit/537.36(KHTML,likeGecko)Chrome/58.0.3029.82Mobile
37.21.132.68"Mozilla/5.0(WindowsNT6.3;WOW64)AppleWebKit/537.36(KHTML,likeGecko)Chrome/32.2.11Safari/537.36"
95.81.235.157"Mozilla/5.0(WindowsNT6.3;Win64;x64)AppleWebKit/537.36(KHTML,likeGecko)Chrome/60.0.3112.90Safari/537.36"
91.105.239.9"Mozilla/5.0(Windows;U;WindowsNT6.2;en-US)AppleWebKit/525.13(KHTML,likeGecko)Chrome/0.2.149.29
95.81.235.157"Mozilla/5.0(WindowsNT6.3;Win64;x64)AppleWebKit/537.36(KHTML,likeGecko)Chrome/60.0.3112.90Safari/537.36"
95.71.159.250"Mozilla/5.0(Linux;Android5.1;TM-1067Build/LMY47I)AppleWebKit/537.36(KHTML,likeGecko)Chrome/58.0.3029.83Safari/537.36"
188.19.50.169"Mozilla/5.0(Windows;U;WindowsNT6.1;en-US)AppleWebKit/525.19(KHTML,likeGecko)Chrome/0.3.154.3
95.71.159.250"Mozilla/5.0(Linux;Android5.1;TM-1067Build/LMY47I)AppleWebKit/537.36(KHTML,likeGecko)Chrome/58.0.3029.83Safari/537.36"
188.19.50.169"Mozilla/5.0(Windows;U;WindowsNT6.1;en-US)AppleWebKit/525.19(KHTML,likeGecko)Chrome/0.3.154.3
95.71.159.250"Mozilla/5.0(Linux;Android5.1;TM-1067Build/LMY47I)AppleWebKit/537.36(KHTML,likeGecko)Chrome/58.0.3029.83Safari/537.36"
92.252.178.140"Mozilla/5.0(compatible;MSIE11.0;WindowsNT6.3;WOW64;Trident/7.0;SLCC2;.NETCLR
31.28.243.2"Mozilla/5.0(Linux;Android4.4.4;LenovoP70-ABuild/KOT49H)AppleWebKit/537.36(KHTML,likeGecko)Chrome/59.0.3071.117
31.162.55.83"Mozilla/5.0(X11;Ubuntu;Linuxx86_64;rv:54.0)Gecko/20100101Firefox/54.0"
31.28.243.2"Mozilla/5.0(Linux;Android4.4.4;LenovoP70-ABuild/KOT49H)AppleWebKit/537.36(KHTML,likeGecko)Chrome/59.0.3071.117
92.252.178.140"Mozilla/5.0(compatible;MSIE11.0;WindowsNT6.3;WOW64;Trident/7.0;SLCC2;.NETCLR
31.28.243.2"Mozilla/5.0(Linux;Android4.4.4;LenovoP70-ABuild/KOT49H)AppleWebKit/537.36(KHTML,likeGecko)Chrome/59.0.3071.117
31.162.55.83"Mozilla/5.0(X11;Ubuntu;Linuxx86_64;rv:54.0)Gecko/20100101Firefox/54.0"
188.19.50.169"Mozilla/5.0(Windows;U;WindowsNT6.1;en-US)AppleWebKit/525.19(KHTML,likeGecko)Chrome/0.3.154.3
31.28.243.2"Mozilla/5.0(Linux;Android4.4.4;LenovoP70-ABuild/KOT49H)AppleWebKit/537.36(KHTML,likeGecko)Chrome/59.0.3071.117
188.19.50.169"Mozilla/5.0(Windows;U;WindowsNT6.1;en-US)AppleWebKit/525.19(KHTML,likeGecko)Chrome/0.3.154.3
31.28.243.2"Mozilla/5.0(Linux;Android4.4.4;LenovoP70-A
Build/KOT49H)AppleWebKit/537.36(KHTML,likeGecko)Chrome/59.0.3071.117
95.71.159.250"Mozilla/5.0(Linux;Android5.1;TM-1067Build/LMY47I)AppleWebKit/537.36(KHTML,likeGecko)Chrome/58.0.3029.83Safari/537.36"
31.28.243.2"Mozilla/5.0(Linux;Android4.4.4;LenovoP70-ABuild/KOT49H)AppleWebKit/537.36(KHTML,likeGecko)Chrome/59.0.3071.117
95.71.159.250"Mozilla/5.0(Linux;Android5.1;TM-1067Build/LMY47I)AppleWebKit/537.36(KHTML,likeGecko)Chrome/58.0.3029.83Safari/537.36"
31.162.55.83"Mozilla/5.0(X11;Ubuntu;Linuxx86_64;rv:54.0)Gecko/20100101Firefox/54.0"
95.71.159.250"Mozilla/5.0(Linux;Android5.1;TM-1067Build/LMY47I)AppleWebKit/537.36(KHTML,likeGecko)Chrome/58.0.3029.83Safari/537.36"
83.149.19.167"Mozilla/5.0(iPad;CPUOS10_3_3likeMacOSX)AppleWebKit/603.3.8(KHTML,like
213.21.35.145"Mozilla/5.0(WindowsNT6.1)AppleWebKit/537.36(KHTML,likeGecko)Chrome/52.0.2743.116Safari/537.36"

 

[sweetMika7]

Все адреса РУ.
Думаю это скорее всего бот парсер/дубликатор - если запросов и правда нереально много и заходят без авторизации.
Ну или правда что-то людей заинтересовало...
Также поскольку это РУ - возможно это может быть работа одного из фильтрющего прокси или DPI, знаю что у Ростелекома нечто подобное есть, и его подсети есть в списке.

 

[Forum services]

Все адреса РУ.
Думаю это скорее всего бот парсер/дубликатор - если запросов и правда нереально много и заходят без авторизации.
Ну или правда что-то людей заинтересовало...
Также поскольку это РУ - возможно это может быть работа одного из фильтрющего прокси или DPI, знаю что у Ростелекома нечто подобное есть, и его подсети есть в списке.

Хмм понятнее не стало, но спасибо)

 

[Тираэль]

Я думаю что эти боты копируют ДМ, а потом и появляются вот такие вот - https://y3pggjcimtcglaon.onion/novosti-proekta-11/ochen-vazhno-klony-obnal-servisov-dm-160947/

 

[Forum services]

мне тоже с субботы на воскресенье кто-то ночью ддосил сайт graver pw

сейчас на другой хостинг перехожу.

И эти тоже твои, на твою тему все идут.

 

[Forum services]

мне тоже с субботы на воскресенье кто-то ночью ддосил сайт graver pw

сейчас на другой хостинг перехожу.

Интересно, как это хостер блокирует домен по IP? Что это значит...

 

[Forum services]

Доменное имя присваивается какому-то IP сервера где лежат файлы сайта, при переходе на адрес домена открывается этот IP, но мы видим его как домен graver.pw. Когда пошла атака, хостер отключили у себя связь домена с айпи адресом сервера где находиться сам сайт, для того чтобы не накрылся весь сервер с другими сайтами их клиентов ( у меня не выделенный сервер, а простой хостинг где рядом со мной были другие сайты), по идее так.
теперь если на сайт зайти, там почему-то открывается СПБ гос универ.
уже новый хостинг завел, прописал NS адреса, скоро должен заработать.

Причём тут хостер? Регистратор это делает и ему на DDoS пофиг.

 

[Forum services]

Снова пошёл, уже другой, ущерб не наносит, но интересно какую цель преследует.

IP 95.163.105.150

 

[Forum services]

Подниму

 

[CoolPlastik]

Подниму

А может это платон лоик или хоик скачал?

 

[Forum services]

А может это платон лоик или хоик скачал?

Нет, это не он.

 

[sweetMika7]

IP 95.163.105.150
IP Location Russian Federation Russian Federation Moscow Jsc Digital Network
ASN Russian Federation AS12695 DINET-AS, RU (registered Sep 30, 1999)
Resolve Host sds-gs-01.pltrm.net