Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
PHP Puzzles. Авторы: Кузнецов М.В., Симдянов И.В. PHP 5/6. В подлиннике. Авторы: Кузнецов М.В., Симдянов И.В. PHP 5. На примерах. Авторы: Кузнецов М.В., Симдянов И.В., Голышев С.В. C++. Мастер-класс в задачах и примерах. Авторы: Кузнецов М.В., Симдянов И.В. Самоучитель PHP 5 / 6 (3 издание). Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Разное

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: Что за странный посетитель?
 
 автор: SHAman   (29.11.2007 в 19:57)   письмо автору
 
 

Народ, мож кто знает - внесите ясность.

С некоторых пор ко мне на блог приходит некто. В http_referer указано, что он нажал на ссылку на главной странице seozavr.ru. Я собираю данные о клиенте(браузере). Этот посетитель не представился. (либо бот либо шифруется).

Я пропалил страницу сеозавра и не нашел там ссылки на себя. Написал им письмо с вопросом "что это было". Но они сказали, что их бот не посылает http_referer и вообще, моего сайта в базе нет.

Теперь самое интересное. IP загадочного гостя: 82.146.41.77. Посмотрите на этот ip через whois...

У кого-нибудь есть мысли: как можно зайти на страницу с какого-то сайта, если на этом сайте нет ссылки на тебя? Допустим заголовки можно подделать, но зачем подделывать именно на сеозавра? Почему не представляются какой браузер и главное, че за странный ip?

   
 
 автор: sim5   (29.11.2007 в 20:18)   письмо автору
 
   для: SHAman   (29.11.2007 в 19:57)
 

И на его каритинку )

   
 
 автор: SHAman   (29.11.2007 в 20:28)   письмо автору
 
   для: sim5   (29.11.2007 в 20:18)
 

чет зайти на ip я не догадался:) Зато верстальщику нужно руки оторвать:

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<strong><h1><font color=#fffff><div align="center"><h1><font color="#99ff00">ATTENTION!</font><br></h1></div>
DEPARTAMENT OF JUSTICE<br>FEDERAL BUREAU OF INVESIGATION<br><p align="right">FBI</p></font></h1></div></strong>
<div align="center"><img src='fbi.jpg' border='0' alt='EDERAL BUREAU OF INVESIGATION' /></div>
<html>
<body bgcolor="#000066">
</body>
</html>

   
 
 автор: Владимир55   (29.11.2007 в 20:24)   письмо автору
 
   для: SHAman   (29.11.2007 в 19:57)
 

Здорово!

прям как в кино!

   
 
 автор: afdm   (29.11.2007 в 21:59)   письмо автору
 
   для: Владимир55   (29.11.2007 в 20:24)
 

:))) да.... что тут скажешь...

   
 
 автор: SHAman   (29.11.2007 в 22:24)   письмо автору
 
   для: afdm   (29.11.2007 в 21:59)
 

1) простите, в REFERER указан seozavr.net, но он алиас
2) я бы допустил даже мониторинг сети ФБР, жаждущих найти террористов, тем более, что бот начал появляться после того, как я написал вот эту статью. Ведь в ее заголовке есть слова, которые могут привлечь внимание ФБР. НО! Какого черта в referer посылать seozavr.net!?
3) Может, не надо было про Лебедева писать? ~_^

   
 
 автор: SHAman   (30.11.2007 в 00:15)   письмо автору
 
   для: SHAman   (29.11.2007 в 22:24)
 

Кстати, попробуйте tracert запустить. Он из Москвы не выходит...

   
 
 автор: provodnik   (30.11.2007 в 01:10)   письмо автору
 
   для: SHAman   (29.11.2007 в 22:24)
 

IMHO, возможно всё не так серьезно, как представляете. В заголовке Вашей статьи хоть и присутствуют громкие и серьезные ключевики, тем не менее я не думаю, что они стали причиной столь нежелаемого внимания со стороны АИШ.

И так на одном из моих проектов юзаются биржевые ссылки.
После запуска данных кампаний я начал фиксировать переходы на свой сайт с неких страниц, после изучения которых то же не находил побудителя.
Потом выяснил, что когда пользователь с моего проекта идёт по прямой сцылле на рекламируемый сайт и потом давит браузерную кнопку "назад", у меня фиксируется его рефферер...
Какой браузер так работает я не выяснил. Просто не ставил данную задачу...

   
 
 автор: SHAman   (30.11.2007 в 01:34)   письмо автору
 
   для: provodnik   (30.11.2007 в 01:10)
 

Я-то не придаю этому особого значения. Даже если это президенты ко мне в гости приходят почитать - мне пофиг. Меня больше интересует почему вообще говоря, это все происходит. То есть, если это сеозавр, то зачем приходит. Если статьи тырить, то зачем палится так? Если реально какие-то органы, то при чем тут сеозавр? Много вопросов. Если ответить на часть из них, то другая часть все портит:)

Мне пофиг, пущай ходит - не жалко. Мне просто интересно кто и почему.

Кстати, у меня на главной нет ни одной ссылки на сеозавра, так что даже если по кнопке назад отправляется реферер (что странно), то это не сработает, ибо от меня не мог никто перейти на сеозавра.

Кстати, у меня еще был забавный глюк с "аутотренингом". Одно время в яндексе в выдаче по "аутотренинг" я был на 5м месте. Народ приходил. Но дело в том, что слово аутотренинг у меня употребляется в самом дальнем углу один или два раза, неоптимизированно и вообще, эта страничка с рыбным текстом для демонстрации работы JS функции:) Я даже в супорт Яше писал. Сказали, типа на меня ссылаются как на аутотренинг. Не нашел ни одного такого бека. Но из выдачи выпал по этому слову, чему рад:)

   
 
 автор: SHAman   (30.11.2007 в 16:22)   письмо автору
 
   для: SHAman   (30.11.2007 в 01:34)
 

История продолжается. Сегодня ко мне зашли. В реферер стоял адрес: http://82.146.41.77

Блин, че за нафиг? 0_o

   
 
 автор: Faraon   (30.11.2007 в 16:32)   письмо автору
 
   для: SHAman   (30.11.2007 в 16:22)
 

А что Вы паникуете? Вот когда придут люди в комуфляже, тогда и паниковать надо ;)

   
 
 автор: sim5   (30.11.2007 в 16:51)   письмо автору
 
   для: Faraon   (30.11.2007 в 16:32)
 

Он в таком же комуфляже, как и на мне спец костюм ЦРУ :) Дете балуется, а SHAman волнуется :)

   
 
 автор: SHAman   (30.11.2007 в 19:36)   письмо автору
 
   для: sim5   (30.11.2007 в 16:51)
 

Да не, я не волнуюсь. Мне просто интересно. На счет камуфляжа я тоже сильно сомневаюсь. Но с другой стороны, пусть хоть из пентагона приходят - мне скрывать нечего. Могу про них статью написать :)

Меня интересует просто что происходит. Я даже понимаю, что решения, скорее всего, не найду. Просто забавно. Нетривиальный случай. Объяснить его как-то логически у меня (и не только меня) не получается. Поэтому и интересно докопаться до истины: кто это и зачем ему это надо? Не заходы ко мне, а, например, подделывание реферера...

   
 
 автор: sim5   (30.11.2007 в 19:40)   письмо автору
 
   для: SHAman   (30.11.2007 в 19:36)
 

Дык какая проблема, whois, далее..., короче после долгих поисков, узнаем его мыло и сразу бьем морду. :) Зачем лишние вопросы, оно вам надо? :)

   
 
 автор: SHAman   (30.11.2007 в 19:50)   письмо автору
 
   для: sim5   (30.11.2007 в 19:40)
 

Ко мне лучше на ты:) привычнее.

Мне оно особо не надо. Мне интересно, понимаешь? Я не имею ничего против посещения моего сайта этим посетителем. Я не против если меня палят или следят. Я не склоняюсь к тому, что это странный бот какой-то. Но мне просто интересно докопаться че за зверь.

   
 
 автор: sim5   (30.11.2007 в 19:53)   письмо автору
 
   для: SHAman   (30.11.2007 в 19:50)
 

Ну судя по картинке - это не агент ФБР, это уж точно :))

   
 
 автор: Gendalf   (30.11.2007 в 16:29)   письмо автору
 
   для: provodnik   (30.11.2007 в 01:10)
 

>Потом выяснил, что когда пользователь с моего проекта идёт по прямой сцылле на рекламируемый сайт и потом давит браузерную кнопку "назад", у меня фиксируется его рефферер...
>Какой браузер так работает я не выяснил. Просто не ставил данную задачу...

я такое замечал за оперой мини

   
 
 автор: provodnik   (30.11.2007 в 23:24)   письмо автору
 
   для: Gendalf   (30.11.2007 в 16:29)
 

>я такое замечал за оперой мини

От же пакость какая 8)

   
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования