Несуществующие запросы от своего сервера

Главные вкладки

Аватар пользователя sls sls 23 ноября 2011 в 18:19

Подскажите, пожалуйста, еще раз про несуществующие запросы (есть специфика)...

Описание проблемы. Примерно десять дней назад начались левые запросы. Т.к. они были вида phpadmin, phpmyadmin и т.д., то начали искать по форумам, обратились в техподдержку. Вывод экспертов был - ничего страшного, блокируй по IP и все. Из новых модулей в последнее время ставился только advanced css js aggregator, сейчас он отключен. Также был переезд на новый сервер и смена IP адреса.

Специфика
Левыми запросами бомбит и сам сервер, на котором расположен мой сайт, например:
[Wed Nov 23 15:36:03 2011] [error] [client хх.ххх.ххх.ххх] File does not exist: .../sportsblog, referer: www. naszemazurytocudnatury.zzq.pl
[Wed Nov 23 07:37:21 2011] [error] [client хх.ххх.ххх.ххх] File does not exist: .../music-200603-200803-listening-history-graph, referer: http : // articlesforreprint.com/index.php?page=article&article_id=519425

Где [client хх.ххх.ххх.ххх] - IP сервера на хостинге, где сидит сайт. На веб страницах "referer" никаких ссылок нет. Похоже, что робот, но вот задержка между кликами большая; несколько десятков запросов каждый день. Если учесть других дятлов, то сотни в день.

На вопрос может ли внешний IP маскироваться под IP моего сервера, техподдержка хостинга сказала, что это глючит перенаправления у сайта... А как оно может глючить, в принципе? И в какие места нужно смотреть? Все материалы на виду. Левых адресов как выше никогда на сайте не писалось.

Вопрос - что все это может означать. Нет ли взлома, и что же делать в такой ситуации.

Одна из гипотез - что это просто новый вид СЕО для трафика на левые сайты, или вот чтобы ссылок получить с сайтов типа друпал.ру. Но почему IP сервера идет?

Комментарии

Аватар пользователя sls sls 26 ноября 2011 в 15:31

sls wrote:
Подскажите, пожалуйста, еще раз про несуществующие запросы (есть специфика)...

Описание проблемы. Примерно десять дней назад начались левые запросы. Т.к. они были вида phpadmin, phpmyadmin и т.д., то начали искать по форумам, обратились в техподдержку. Вывод экспертов был - ничего страшного, блокируй по IP и все. Из новых модулей в последнее время ставился только advanced css js aggregator, сейчас он отключен. Также был переезд на новый сервер и смена IP адреса.

Специфика
Левыми запросами бомбит и сам сервер, на котором расположен мой сайт, например:
[Wed Nov 23 15:36:03 2011] [error] [client хх.ххх.ххх.ххх] File does not exist: .../sportsblog, referer: www. naszemazurytocudnatury.zzq.pl
[Wed Nov 23 07:37:21 2011] [error] [client хх.ххх.ххх.ххх] File does not exist: .../music-200603-200803-listening-history-graph, referer: http : // articlesforreprint.com/index.php?page=article&article_id=519425

Где [client хх.ххх.ххх.ххх] - IP сервера на хостинге, где сидит сайт. На веб страницах "referer" никаких ссылок нет. Похоже, что робот, но вот задержка между кликами большая; несколько десятков запросов каждый день. Если учесть других дятлов, то сотни в день.

На вопрос может ли внешний IP маскироваться под IP моего сервера, техподдержка хостинга сказала, что это глючит перенаправления у сайта... А как оно может глючить, в принципе? И в какие места нужно смотреть? Все материалы на виду. Левых адресов как выше никогда на сайте не писалось.

Вопрос - что все это может означать. Нет ли взлома, и что же делать в такой ситуации.

Одна из гипотез - что это просто новый вид СЕО для трафика на левые сайты, или вот чтобы ссылок получить с сайтов типа друпал.ру. Но почему IP сервера идет?

Не актуально: хостинг поправил свои настройки, проблемы нет.