En mi sitio web, tengo una página "oculta" que muestra una lista de los visitantes más recientes. No existen enlaces en absoluto para esta única página PHP y, en teoría, solo yo sé de su existencia. Lo reviso muchas veces al día para ver qué nuevos éxitos tengo.
Sin embargo, aproximadamente una vez a la semana, recibo un hit de una dirección 208.80.194. * En esta página supuestamente oculta (registra hits para sí mismo). Lo extraño es esto: esta persona misteriosa / bot no visita ninguna otra página en mi sitio. No las páginas públicas de PHP, sino solo esta página oculta que imprime a los visitantes . Siempre es un solo golpe, y HTTP_REFERER está en blanco. Los otros datos son siempre alguna variación de
Mozilla / 4.0 (compatible; MSIE 7.0; Windows NT 5.1; YPC 3.2.0; FunWebProducts; .NET CLR 1.1.4322; SpamBlockerUtility 4.8.4; yplus 5.1.04b)
... pero a veces en MSIE 6.0lugar de 7, y varios otros complementos. El navegador es diferente cada vez, como con los bits de orden más bajo de la dirección.
Y es solo eso. Un hit por semana más o menos, a esa página. Absolutamente ninguna otra página es tocada por este misterioso visitante.
Hacer una whoisen esa dirección IP mostró que es del área de Nueva York y del ISP "Websense". Los 8 bits de orden más bajo de la dirección varían, pero siempre provienen de la subred 208.80.194.0 / 24 .
Desde la mayoría de las computadoras que utilizo para acceder a mi sitio web, hacer un traceroutea mi servidor no contiene un enrutador en ninguna parte del camino con el IP 208.80. *. Así que eso descarta cualquier tipo de rastreo HTTP, podría pensar.
¿Cómo y por qué está pasando esto? Parece completamente benigno, pero inexplicable y un poco espeluznante.
FunWebProducts- el segundo resultado esHow do I uninstall Fun Web Products from my computer?Respuestas:
Websense? Websense está en el negocio de clasificar URL y buscar cosas "traviesas" en Internet. Sus productos suelen aparecer en entornos corporativos.
Apuesto a que accedió a su página secreta de HTTP de una compañía que tiene instalado Websense y agregaron automáticamente la página a su lista (presumiblemente gigantesca) de páginas para troll buscando pornografía, warez, foros, etc.
En cuanto al encabezado variable, supongo que su robot tiene todo tipo de posibles banners para elegir y los cambia intencionalmente para enmascararse del análisis y pretender que no es un bot. De hecho, una búsqueda rápida en Google de FunWebProducts websense confirma toda la teoría.
fuente
s/troll/trawl:-)El rango de direcciones IP pertenece a Websense . Puede tener uno de sus productos en ejecución.
fuente