Сменил впс, мониторю логи. Вебсервер — nginx фронтендом + апач mpm-itk.
IP 2 шт оба выделенные и мои.
IP в чистом виде от сканеров закрыты, отдают 444.
Запросы разрешены только GET|POST|HEAD
Реферы тож вроде частично:
if ( $http_referer ~* (babes|forsale|girl|jewelry|love|nudit|organic|poker|porn|sex|teen) ){return 403;}
Записи в логе access апача по одному домену:
46.118.119.252 — - [12/Apr/2013:01:44:21 +0300] "GET / HTTP/1.0" 200 90381 "http_://www.kanstovar.ru/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Crazy Browser 2.0.0 Beta 1; .NET CLR 1.0.3705; .NET CLR 1.1.4322)"
46.118.119.252 — - [12/Apr/2013:01:44:21 +0300] "GET / HTTP/1.0" 200 90381 "http_://www.lazy-z.com/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Crazy Browser 2.0.0 Beta 1; .NET CLR 1.0.3705; .NET CLR 1.1.4322)"
46.118.119.252 — - [12/Apr/2013:01:44:22 +0300] "GET / HTTP/1.0" 200 90381 "http_://www.lazy-z.com/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Crazy Browser 2.0.0 Beta 1; .NET CLR 1.0.3705; .NET CLR 1.1.4322)"
46.118.119.252 — - [12/Apr/2013:01:44:22 +0300] "GET / HTTP/1.0" 200 90381 "http_://www.kanstovar.ru/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Crazy Browser 2.0.0 Beta 1; .NET CLR 1.0.3705; .NET CLR 1.1.4322)"
46.118.119.252 — - [12/Apr/2013:01:44:22 +0300] "GET / HTTP/1.0" 200 90381 "http_://www.kanstovar.ru/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Crazy Browser 2.0.0 Beta 1; .NET CLR 1.0.3705; .NET CLR 1.1.4322)"
91.207.4.186 — - [12/Apr/2013:05:42:53 +0300] "GET / HTTP/1.0" 200 90381 "http_://ranedaly.net/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322) NS8/0.9.6"
91.207.4.186 — - [12/Apr/2013:05:42:53 +0300] "GET / HTTP/1.0" 200 93859 "http_://ranedaly.net/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322) NS8/0.9.6"
91.207.6.34 — - [12/Apr/2013:06:55:58 +0300] "GET / HTTP/1.0" 200 90381 "http_://www.prostitutki-odessa.org/" "Opera/7.60 (Windows NT 5.2; U) [en] (IBM EVV/3.0/EAK01AG9/LE)"
91.207.6.34 — - [12/Apr/2013:06:55:59 +0300] "GET / HTTP/1.0" 200 93859 "http_://www.prostitutki-odessa.org/" "Opera/7.60 (Windows NT 5.2; U) [en] (IBM EVV/3.0/EAK01AG9/LE)"
91.207.6.34 — - [12/Apr/2013:06:55:59 +0300] "GET / HTTP/1.0" 200 90381 "http_://www.prostitutki-odessa.org/" "Opera/7.60 (Windows NT 5.2; U) [en] (IBM EVV/3.0/EAK01AG9/LE)"
Сайт не имеет ни чего общего по тематике ссылок в логах.
Суть вопроса:
что это за урлы сайтов и откуда они берутся в логах.
П.С. как отсеять весь этот хлам на уровне сервера знаю, непонятно, при каких действиях это появляется.
П.П.С. в урлы добавил http:
_// дабы не сливать на них вес этого сайта.
