LINUX.ORG.RU

Странные логи apache


0

1

Имею вот такое в логах:

89.178.251.28 - - [11/Nov/2010:02:16:07 +0300] "GET /index.php?page=settlement_vyborg HTTP/1.0" 200 7633 "
[skipped]" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
95.26.198.86 - - [11/Nov/2010:02:16:11 +0300] "GET /css/dropdown/themes/flickr.com/default.ultimate.css HTTP
/1.0" 200 4732 "[skipped]/index.php?page=settlement_vyborg" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
93.80.99.222 - - [11/Nov/2010:02:16:12 +0300] "GET /css/dropdown/themes/flickr.com/default.css HTTP/1.0" 200 2820 "[skipped]/index.php?page=settlement_vyborg" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
89.178.251.28 - - [11/Nov/2010:02:16:13 +0300] "GET /css/dropdown/themes/flickr.com/helper.css HTTP/1.0" 200 579 "[skipped]/index.php?page=settlement_vyborg" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
93.80.97.167 - - [11/Nov/2010:02:16:13 +0300] "GET /css/dropdown/dropdown.css HTTP/1.0" 200 1176 "[skipped]/index.php?page=settlement_vyborg" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
95.25.221.121 - - [11/Nov/2010:02:16:18 +0300] "GET /css/ie6.css HTTP/1.0" 200 32 "[skipped]/index.php?page=settlement_vyborg" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
95.28.111.156 - - [11/Nov/2010:02:16:18 +0300] "GET /css/style.css HTTP/1.0" 200 2681 "[skipped]/index.php?page=settlement_vyborg" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
93.80.99.222 - - [11/Nov/2010:02:16:18 +0300] "GET /css/style_foto.css HTTP/1.0" 200 1256 "[skipped]/index.php?page=settlement_vyborg" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"

Теперь вопрос, каким образом данный пользователь добился смены IP-адреса для каждого отдельного запроса?

★★★

Ответ на: комментарий от gena2x

во всяком случае на тор похоже. может просто кто-то тестирует новый анонимайзерский тулсет. Ещё одна версия - сидят через ботнет.

guilder ()
Ответ на: комментарий от guilder

>во всяком случае на тор похоже.

Это не очень похоже на тор. Тор так часто айпишники не меняет, тем более для каждого файла. Это занимает время.
Можно конечно поднять мосты тора в локалке корбины, тогда айпишники будут меняться быстро.

pi11 ★★★★★ ()
Ответ на: комментарий от pi11

>Это не очень похоже на тор. Тор так часто айпишники не меняет, тем более для каждого файла. Это занимает время.

Немного не совсем верно - не для каждого файла, а для каждого коннекта.

Можно конечно поднять мосты тора в локалке корбины, тогда айпишники будут меняться быстро.

Я не знаю как устроена корбина, поэтому спорить не буду, может быть у них действительно такой хитрый нат.

guilder ()
Ответ на: комментарий от guilder

>Немного не совсем верно - не для каждого файла, а для каждого коннекта.

Откуда ты знаешь, что там на сервере keep-alive отключен? Обычно он по умолчанию включен.
Да и все равно долго было бы тору перестраивать цепочку соединений.

pi11 ★★★★★ ()
Ответ на: комментарий от pi11

> Говнокод детектед:

Нехрен urlы редактировать - не будет кривых ошибок. А security дырки там нет, но вообще можешь ещё покритиковать - it's welcome.

gena2x ★★★ ()

Вообще таких сессий 12 штук за неделю и все с корбины. Просто интересно было что это, откликнувшимся спасибо.

gena2x ★★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.