Что это было?

Discussion in 'Болталка' started by DiffiT, 9 Feb 2011.

  1. DiffiT

    DiffiT Member

    Joined:
    15 Dec 2009
    Messages:
    195
    Likes Received:
    12
    Reputations:
    3
    В логах какая-то невиданная зверушка объявилась
    207.182.146.234
    Java/1.6.0_22

    Посылала запросы, типа
    /js/'+pars[2]+'
    /js/'+D+'
    /js/){J=B(this).html();D=true}else{H=B(this).attr(

    Кто сталкивался? Что за хрень ваще? :)
     
    #1 DiffiT, 9 Feb 2011
  2. DiffiT

    DiffiT Member

    Joined:
    15 Dec 2009
    Messages:
    195
    Likes Received:
    12
    Reputations:
    3
    Эта Н.Е.Х. снова приходила :)
    Она чё, тока ко мне ходит? %)
     
    #2 DiffiT, 17 Feb 2011
  3. Ponchik

    Ponchik Хлебо-булочное изделие

    Joined:
    30 Aug 2005
    Messages:
    687
    Likes Received:
    807
    Reputations:
    311
    боты
     
    #3 Ponchik, 17 Feb 2011
  4. DiffiT

    DiffiT Member

    Joined:
    15 Dec 2009
    Messages:
    195
    Likes Received:
    12
    Reputations:
    3
    но что за бот и что ему надо? :)
    Почему такие запросы странные и кривые? это даже на поиск xss не похоже.. %)
     
    #4 DiffiT, 17 Feb 2011
  5. OnlyOn

    OnlyOn Banned

    Joined:
    18 Oct 2010
    Messages:
    252
    Likes Received:
    89
    Reputations:
    36
    шифрует трафик между админкой и тобой. на стилер похоже
     
    #5 OnlyOn, 17 Feb 2011
  6. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
    хз что за хрень. Давно уже наблюдаю. Это не поисковики, они проходят по внешним ссылкам зачем-то и, причём, достаточно упёрто.
    Баню по user-agent.
     
    #6 Azazel, 17 Feb 2011
    Last edited: 17 Feb 2011
  7. FindeR

    FindeR Elder - Старейшина

    Joined:
    15 Nov 2006
    Messages:
    623
    Likes Received:
    138
    Reputations:
    20
    Бруть по rdp этот ип 207.182.146.234 =)
    Порт открыт.
    Потом расскажешь, чё там было.
     
    #7 FindeR, 17 Feb 2011
(You must log in or sign up to post here.)