Início / unix / Perguntas / 503960
Accepted
mas
Asked: 2019-03-03 05:33:14 +0800 CST

Por que há tráfego russo nos arquivos de log do meu servidor web?

  • 772

A empresa da minha família administra um site com a GoDaddy para fins promocionais. Verifiquei os logs outro dia e encontrei um tráfego muito estranho que não entendo exatamente:

188.234.248.201 - - [31/Jan/2019:10:22:26 -0700] "GET / HTTP/1.1" 301 241 "http://reduslimofficial.ru/about/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.140 Safari/537.36 Edge/17.17134"
185.127.17.253 - - [31/Jan/2019:10:23:15 -0700] "GET / HTTP/1.1" 301 237 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.11 (KHTML, like Gecko) Chrome/23.0.1271.64 Safari/537.11"
216.244.66.244 - - [31/Jan/2019:11:06:44 -0700] "GET /robots.txt HTTP/1.1" 301 251 "-" "Mozilla/5.0 (compatible; DotBot/1.1; http://www.opensiteexplorer.org/dotbot, [email protected])"
178.137.89.36 - - [31/Jan/2019:11:37:03 -0700] "GET /index.php/about/ HTTP/1.1" 301 257 "https://videotop.biz/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1"
178.137.89.36 - - [31/Jan/2019:11:37:03 -0700] "GET /index.php/about/ HTTP/1.1" 301 257 "https://videotop.biz/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1"
178.137.89.36 - - [31/Jan/2019:11:37:04 -0700] "GET /index.php/about/ HTTP/1.1" 301 257 "https://videotop.biz/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1"
178.137.89.36 - - [31/Jan/2019:11:37:04 -0700] "GET /index.php/about/ HTTP/1.1" 301 257 "https://videotop.biz/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1"
178.137.89.36 - - [31/Jan/2019:11:37:05 -0700] "GET /index.php/about/ HTTP/1.1" 301 257 "https://videotop.biz/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1"
178.137.89.36 - - [31/Jan/2019:11:37:05 -0700] "GET /index.php/about/ HTTP/1.1" 301 257 "https://videotop.biz/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1"
34.73.100.219 - - [31/Jan/2019:11:40:15 -0700] "GET /robots.txt HTTP/1.0" 301 247 "-" "ZoominfoBot (zoominfobot at zoominfo dot com)"
34.73.100.219 - - [31/Jan/2019:11:40:15 -0700] "GET / HTTP/1.0" 301 237 "-" "ZoominfoBot (zoominfobot at zoominfo dot com)"
180.76.15.9 - - [31/Jan/2019:11:45:18 -0700] "GET / HTTP/1.1" 301 237 "-" "Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)"
216.244.66.244 - - [31/Jan/2019:11:53:47 -0700] "GET /robots.txt HTTP/1.1" 301 247 "-" "Mozilla/5.0 (compatible; DotBot/1.1; http://www.opensiteexplorer.org/dotbot, [email protected])"
60.191.38.77 - - [31/Jan/2019:11:55:31 -0700] "GET / HTTP/1.1" 301 237 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.11; rv:47.0) Gecko/20100101 Firefox/47.0"
159.138.5.222 - - [31/Jan/2019:12:01:57 -0700] "GET /administrator/ HTTP/1.0" 301 251 "http://www.alancoxonachip.com/wp-login.php" "Opera/9.80 (Windows NT 6.1) Presto/2.12.388 Version/12.12"

Parte disso eu entendo, por exemplo, o ZoominfoBot parece ser apenas um rastreador. Baidu eu entendo ser o Google chinês, e eu vi o Yandex, o Google russo, indexar meu site também. Mas o que são todos esses sites como "videotop.biz/" e "reduslimofficial.ru/about/". Há uma quantidade significativa de tráfego que parece dizer "301" no lugar de "200" e isso me causa alguma preocupação.

Um pensamento é que eu não entendo a natureza dos logs. Que talvez seja um domínio de referência. A outra possibilidade é que haja algum malware no servidor que está sendo usado para um proxy.

Nota: não tenho certeza de qual servidor da web eles usam. Tenho certeza que o sistema operacional é RHEL. Mas sshing no servidor me coloca em sandbox e ps auxfornece informações muito limitadas. Eu suspeito fortemente, dada a natureza da empresa, que seja apache (a página 404 não diz nginx, embora eu não tenha certeza se isso prova alguma coisa).

Então, minha pergunta é: por que há tantos sites estranhos aparecendo nos logs do servidor do site da empresa da minha família (totalmente local para a Flórida)? O que significam os logs?

apache-httpd logs

1 respostas

  1. Best Answer

    Que talvez seja um domínio de referência.

    Acho que você adivinhou corretamente, supondo que esteja usando o combinedformato de arquivo de log bastante comum do Apache, nesse caso esse campo é o \"%{Referer}i\", que está totalmente sob o controle do cliente solicitante. Ou é o link que um humano real clicou em seu site ou é preenchido pelo código em um bot de rastreador de algum tipo.

    Os webmasters consideram os dados úteis para determinar os padrões de uso de seus sites e saber quem pode estar se conectando a eles. Se os dados não forem úteis para o seu negócio, meu conselho seria ignorá-los.

    • 2

relate perguntas