Un robot bizarre est en train de scanner mon forum en utilisant comme DNS "http://loveawake.ru/". Au début je pensais à un spam mais c'est inhabituel qu'un spam scan les topics d'un forum. Il se fait aussi passer via UserAgent pour plein de navigateurs (Opera, YaBrowser, Safari, Chrome, Firefox, etc), là où d'hab les spams se limitent à un voir deux user agent max.
Auriez-vous déjà rencontré ce drôle d'individu?
Un extrait de mes logs
188.255.119.193 - - [27/May/2016:15:03:00 +0200] "GET /forum4/viewtopic.php?t=216 HTTP/1.0" 200 89886 "http://loveawake.ru/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.111 Safari/537.36"
188.255.119.193 - - [27/May/2016:15:03:21 +0200] "GET /forum4/viewforum.php?f=12&sid=aad415cde22c9d78d8c32eccdcfaac5c HTTP/1.0" 200 29350 "http://loveawake.ru/" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; MRA 5.10 (build 5339); GTB7.5; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET4.0C; .NET4.0E; .NET CLR 1.1.4322)"
188.255.119.193 - - [27/May/2016:15:03:24 +0200] "GET /forum4/viewforum.php?f=17&sid=aad415cde22c9d78d8c32eccdcfaac5c HTTP/1.0" 200 28798 "http://loveawake.ru/" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/37.0.2062.124 YaBrowser/14.10.2062.12061 Safari/537.36"
188.255.119.193 - - [27/May/2016:15:12:44 +0200] "GET /forum4/memberlist.php?mode=viewprofile&u=48&sid=aad415cde22c9d78d8c32eccdcfaac5c HTTP/1.0" 200 13674 "http://loveawake.ru/" "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.71 Safari/537.36"
# geoip
Posté par steph1978 . Évalué à 2.
# Commentaire supprimé
Posté par Anonyme . Évalué à 4.
Ce commentaire a été supprimé par l’équipe de modération.
[^] # Re: Collecte de données
Posté par EauFroide . Évalué à 1. Dernière modification le 27 mai 2016 à 19:35.
Ah pas bête ! Ça expliquerais pourquoi il tente d'accéder aux profils des utilisateurs.
Mais ça n'explique pas pourquoi il y a le "http://loveawake.ru/" dans la partie DNS des logs (c'est pas discret ^ ^ )
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
[^] # Re: Collecte de données
Posté par Dr BG . Évalué à 3.
Vu le site, il cherche peut-être plutôt des photos de profil pour alimenter les faux profils du site de rencontre.
[^] # Re: Collecte de données
Posté par Marotte ⛧ . Évalué à 2.
Devrait-ce l’être et pourquoi ?
[^] # Re: Collecte de données
Posté par EauFroide . Évalué à 1. Dernière modification le 28 mai 2016 à 22:21.
Cette erreur de hostname a intrigué ma curiosité et la résultante est un ban définitif de son adresse IP ^ ^
Donation Bitcoin : 1N8QGrhJGWdZNQNSspm3rSGjtXaXv9Ngat
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.