это такой скан идет, или мне кажется?

[Lundil]

че за фигня?

Код: Выделить всё • Развернуть

221.231.114.10 - - [02/Jan/2009:18:00:47 +0300] "GET /forum/messages_form.php?f_id=15 HTTP/1.0" 404 809 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322; Alexa Toolbar; (R1 1.5))"
-------------------------
 whois 221.231.114.10
% [whois.apnic.net node-2]
% Whois data copyright terms    http://www.apnic.net/db/dbcopyright.html

inetnum:      221.231.114.0 - 221.231.114.255
netname:      YANCHENG-EDUCATION-BUREAU
descr:        yancheng education bureau
descr:        Yancheng City
descr:        Jiangsu Province
country:      CN
admin-c:      CH454-AP
tech-c:       ZR86-AP
changed:      ip@jsinfo.net 20041008
status:       ASSIGNED NON-PORTABLE
mnt-by:       MAINT-CHINANET-JS
mnt-lower:    MAINT-CHINANET-JS-YC
source:       APNIC

route:        221.228.0.0/14
descr:        CHINANET jiangsu province network
[b]country:      CN[/b]

***

24.2.173.160 - - [02/Jan/2009:18:03:44 +0300] "GET /forum/messages_form.php?f_id=15 HTTP/1.0" 404 809 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322; Alexa Toolbar; (R1 1.5))"
64.113.103.246 - - [02/Jan/2009:18:03:49 +0300] "GET /forum/messages_form.php?f_id=15 HTTP/1.0" 404 809 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322; Alexa Toolbar; (R1 1.5))"
222.161.22.98 - - [02/Jan/2009:18:03:54 +0300] "GET /forum/messages_form.php?f_id=15 HTTP/1.0" 404 809 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322; Alexa Toolbar; (R1 1.5))"
71.195.9.69 - - [02/Jan/2009:18:04:03 +0300] "GET /forum/messages_form.php?f_id=15 HTTP/1.0" 404 809 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322; Alexa Toolbar; (R1 1.5))"
68.62.85.180 - - [02/Jan/2009:18:04:15 +0300] "GET / HTTP/1.0" 301 - "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322; Alexa Toolbar; (R1 1.5))"
--------------------------------------------------------

whois 68.62.85.180
Comcast Cable Communications, Inc. JUMPSTART-1 (NET-68-32-0-0-1)
                                  68.32.0.0 - 68.63.255.255
Comcast Cable Communications, Inc. MICHIGAN-11 (NET-68-62-64-0-1)
                                  68.62.64.0 - 68.62.95.255

# ARIN WHOIS database, last updated 2009-01-01 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.

whois 71.195.9.69
Comcast Cable Communications, Inc. ATT-COMCAST (NET-71-192-0-0-1)
                                  71.192.0.0 - 71.207.255.255
Comcast Cable Communications, IP Services MINNESOTA-9 (NET-71-195-0-0-1)
                                  71.195.0.0 - 71.195.63.255

# ARIN WHOIS database, last updated 2009-01-01 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.

whois 24.2.173.160
Comcast Cable Communications, Inc. EASTERNSHORE-1 (NET-24-0-0-0-1)
                                  24.0.0.0 - 24.15.255.255
Comcast Cable Communications CONNECTICUT-4 (NET-24-2-128-0-1)
                                  24.2.128.0 - 24.2.255.255

# ARIN WHOIS database, last updated 2009-01-01 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.

[zk]

А ты почитай что такое алекса =)

[Lundil]

А ты почитай что такое алекса =)

а ты посмотри еще логи, user_agent тоже меняется

Код: Выделить всё • Развернуть

61.116.180.132 - - [03/Jan/2009:10:00:15 +0300] "GET /forum/messages_form.php?f_id=15 HTTP/1.0" 404 809 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1) Netscape/8.0.4"
72.9.156.34 - - [03/Jan/2009:10:00:16 +0300] "GET /forum/messages_form.php?f_id=15 HTTP/1.0" 404 809 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1) Netscape/8.0.4"
75.64.98.96 - - [03/Jan/2009:10:00:17 +0300] "GET /forum/messages_form.php?f_id=15 HTTP/1.0" 404 809 "-" "Mozilla/4.0 (compatible; MSIE 5.0; Windows 3.1)"
71.239.107.130 - - [03/Jan/2009:10:00:27 +0300] "GET /forum/messages_form.php?f_id=15 HTTP/1.0" 404 809 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1) Netscape/8.0.4"
222.66.47.115 - - [03/Jan/2009:10:00:34 +0300] "GET /forum/messages_form.php?f_id=15 HTTP/1.0" 404 809 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; KKman2.0)"
76.122.50.197 - - [03/Jan/2009:10:00:43 +0300] "GET /forum/messages_form.php?f_id=15 HTTP/1.0" 404 809 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; KKman2.0)"
67.165.59.130 - - [03/Jan/2009:10:00:49 +0300] "GET /forum/messages_form.php?f_id=15 HTTP/1.0" 404 809 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; KKman2.0)"

[Костик]

хватет бухать

[Lundil]

хватет бухать

да вы че? сговорились что ли?
не бухаю я, Я НЕ БУХАЮ, БУХАЮ НЕ Я, НЕ Я БУХАЮ!!!!

[Rostov114]

хватет бухать

да вы че? сговорились что ли?
не бухаю я, Я НЕ БУХАЮ, БУХАЮ НЕ Я, НЕ Я БУХАЮ!!!!

[AVX]

ммм, а че такого? ну сканируют, ну надо кому-то, ну и что??
жалк чтоль? если мешает, блокируй файрловом/iptables (че там у вас), и все дела.

а по делу - ладно уж там, бухай )))) тока не кури эту дурь

[Lundil]

ммм, а че такого? ну сканируют, ну надо кому-то, ну и что??
жалк чтоль? если мешает, блокируй файрловом/iptables (че там у вас), и все дела.

а по делу - ладно уж там, бухай )))) тока не кури эту дурь

для особо одаренных гениев - iptables блокирует IP адреса, а что делать если каждый запрос с нового IP адреса (внимательно смотри логи)

я НЕ бухаю!

[Conteo]

Вы все еще выясняете отношения? Блокируйте все порты) На вход и выход) чтобы полностью перекрыться. Когда сделаете, идите выпейте дружно пивка
ЗЫ: я не бухаю)