Странные логи apache

0

1

Имею вот такое в логах:

89.178.251.28 - - [11/Nov/2010:02:16:07 +0300] "GET /index.php?page=settlement_vyborg HTTP/1.0" 200 7633 "
[skipped]" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
95.26.198.86 - - [11/Nov/2010:02:16:11 +0300] "GET /css/dropdown/themes/flickr.com/default.ultimate.css HTTP
/1.0" 200 4732 "[skipped]/index.php?page=settlement_vyborg" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
93.80.99.222 - - [11/Nov/2010:02:16:12 +0300] "GET /css/dropdown/themes/flickr.com/default.css HTTP/1.0" 200 2820 "[skipped]/index.php?page=settlement_vyborg" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
89.178.251.28 - - [11/Nov/2010:02:16:13 +0300] "GET /css/dropdown/themes/flickr.com/helper.css HTTP/1.0" 200 579 "[skipped]/index.php?page=settlement_vyborg" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
93.80.97.167 - - [11/Nov/2010:02:16:13 +0300] "GET /css/dropdown/dropdown.css HTTP/1.0" 200 1176 "[skipped]/index.php?page=settlement_vyborg" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
95.25.221.121 - - [11/Nov/2010:02:16:18 +0300] "GET /css/ie6.css HTTP/1.0" 200 32 "[skipped]/index.php?page=settlement_vyborg" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
95.28.111.156 - - [11/Nov/2010:02:16:18 +0300] "GET /css/style.css HTTP/1.0" 200 2681 "[skipped]/index.php?page=settlement_vyborg" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
93.80.99.222 - - [11/Nov/2010:02:16:18 +0300] "GET /css/style_foto.css HTTP/1.0" 200 1256 "[skipped]/index.php?page=settlement_vyborg" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"

Теперь вопрос, каким образом данный пользователь добился смены IP-адреса для каждого отдельного запроса?

Ссылка

←	PHP, почему в нем не запускается wget?

хостинг, python/ruby/perl

→

tor&

~~guilder~~ ★
(22.11.10 15:33:02 MSK)

Ответ на: комментарий от guilder 22.11.10 15:33:02 MSK

tor был бы с разных провайдеров, нет? А это всё корбина. Неужели NAT так работает?

gena2x ★★★
(22.11.10 15:35:48 MSK) автор топика

Ответ на: комментарий от gena2x 22.11.10 15:35:48 MSK

во всяком случае на тор похоже. может просто кто-то тестирует новый анонимайзерский тулсет. Ещё одна версия - сидят через ботнет.

~~guilder~~ ★
(22.11.10 15:42:19 MSK)

Ответ на: комментарий от gena2x 22.11.10 15:35:48 MSK

возможно что и NAT так работает там

Sylvia ★★★★★
(22.11.10 18:29:31 MSK)

Ссылка

Ответ на: комментарий от guilder 22.11.10 15:42:19 MSK

>во всяком случае на тор похоже.

Это не очень похоже на тор. Тор так часто айпишники не меняет, тем более для каждого файла. Это занимает время.
Можно конечно поднять мосты тора в локалке корбины, тогда айпишники будут меняться быстро.

pi11 ★★★★★
(23.11.10 04:08:47 MSK)

Говнокод детектед:
http://www.rpcaspect.ru/index.php?page=settlement_vsev&picture=blabla

Warning: readfile(foto_miniature/settlement_vsev/blabla_mini.desc) [function.readfile]: failed to open stream: No such file or directory in /var/greenfield/index.php on line 247

pi11 ★★★★★
(23.11.10 04:13:38 MSK)

Ответ на: комментарий от pi11 23.11.10 04:08:47 MSK

>Это не очень похоже на тор. Тор так часто айпишники не меняет, тем более для каждого файла. Это занимает время.

Немного не совсем верно - не для каждого файла, а для каждого коннекта.

Можно конечно поднять мосты тора в локалке корбины, тогда айпишники будут меняться быстро.

Я не знаю как устроена корбина, поэтому спорить не буду, может быть у них действительно такой хитрый нат.

~~guilder~~ ★
(23.11.10 04:15:25 MSK)

Ответ на: комментарий от guilder 23.11.10 04:15:25 MSK

>Немного не совсем верно - не для каждого файла, а для каждого коннекта.

Откуда ты знаешь, что там на сервере keep-alive отключен? Обычно он по умолчанию включен.
Да и все равно долго было бы тору перестраивать цепочку соединений.

pi11 ★★★★★
(23.11.10 04:19:41 MSK)