Я обнаружил что-то странное в журнале доступа нашего сервера Apache, которое я не могу объяснить. Запросы веб-страниц, которые я или мои коллеги выполняем из офисной сети Windows, повторяются через другой IP-адрес (который мы не знаем) через пару секунд.
Пользовательский агент, повторяющий наши запросы,
Mozilla / 4.0 (совместимый; MSIE 8.0; Windows NT 5.1; Trident / 4.0; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; .NET CLR 3.0.4506.2152; .NET CLR 3.5. 30729; InfoPath.2)
Есть у кого-нибудь идея?
Обновить: Теперь у меня есть дополнительная информация.
Выполняя свои тесты, я обнаружил, что такое поведение кажется обычным, поскольку я обнаружил, что другие клиенты заходят сразу после первых запросов:
66.249.73.184 - - [25 / Oct / 2012: 10: 51: 33 +0100] "GET / foobar / HTTP / 1.1" 200 10952 "-" "Mediapartners-Google"
50.17.125.180 - - [25 / Oct / 2012: 10: 51: 33 +0100] "GET / foobar / HTTP / 1.1" 200 41312 "-" "Mozilla / 5.0 (совместимый; ближайший; +http://www.proximic.com/info/spider.php) "
Я не знал об этой практике, поэтому я больше не вижу в этом большой угрозы. Я все еще хочу узнать, кто это, поэтому приветствую любую дополнительную помощь. Я попробую позже, если это тоже произойдет, если я запрошу какой-то другой сервер, на котором у меня есть доступ к журналам доступа, и обновлю здесь тогда.
Покопавшись, я смог определить, что доступ из 80.40.134. * Происходит из Оповещения TalkTalk о вирусах. Этот интернет-провайдер отслеживает веб-трафик своих пользователей и сканирует страницы, которые они посещают, на наличие вирусов / вредоносных программ.
Mediapartners-Google - это просто Google AdSense. Вы разместили рекламу Google на своей странице, поэтому Google читает текст страницы, чтобы показывать объявления, ориентированные на содержание.
Последний пример, который вы привели, - это самодокументирование; пытаться посещение указанного URL.