全球主机交流论坛

标题: 这六个IP是谁家的监控？ [打印本页]
作者: QuaintJade    时间: 2013-4-18 14:15
标题: 这六个IP是谁家的监控？
本帖最后由 QuaintJade 于 2013-4-18 21:56 编辑

以前以为是DNSPod家的，现在才发现不是
经7楼开导，把log从common改成combined，记录UA，也许是企鹅家的，但也有可能只是装了QQ旋风。

这是在扫什么呢？
不像采集，因为是HEAD而不是GET，而且没必要六个IP都只请求根目录。
好像是服务器宕机监控，但是哪家的呢？
  1. 101.226.68.137 - - [19/Apr/2013:07:32:48 +0900] "HEAD / HTTP/1.1" 302 - "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 713; .NET CLR 2.0.50727; InfoPath.2)"
  2. 140.207.54.139 - - [19/Apr/2013:07:32:54 +0900] "HEAD / HTTP/1.1" 302 - "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 713; .NET CLR 2.0.50727; InfoPath.2)"
  3. 183.195.232.138 - - [19/Apr/2013:07:33:52 +0900] "HEAD / HTTP/1.1" 302 - "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 713; .NET CLR 2.0.50727; InfoPath.2)"
  4. 14.17.41.12 - - [19/Apr/2013:07:34:10 +0900] "HEAD / HTTP/1.1" 302 - "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 713; .NET CLR 2.0.50727; InfoPath.2)"
  5. 163.177.71.12 - - [19/Apr/2013:07:34:23 +0900] "HEAD / HTTP/1.1" 302 - "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 713; .NET CLR 2.0.50727; InfoPath.2)"
  6. 183.232.84.12 - - [19/Apr/2013:07:34:36 +0900] "HEAD / HTTP/1.1" 302 - "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 713; .NET CLR 2.0.50727; InfoPath.2)"
复制代码
DNSPod说他家是这六个IP，而且发的是GET请求：
  1. 联通节点：112.90.138.183、125.39.58.12
  2. 电信节点：114.80.102.172、115.236.151.145
  3. 移动节点：120.196.212.213 、120.198.192.58
复制代码
作者: 小睿    时间: 2013-4-18 14:16
不知道
作者: 小尤    时间: 2013-4-18 14:37
百度一下
作者: tointer    时间: 2013-4-18 14:41
度娘 有爱
作者: luyu    时间: 2013-4-18 14:51
不錯呀
作者: paopao00    时间: 2013-4-18 14:57
这个不清楚
作者: 满意沟通    时间: 2013-4-18 17:48
日志里面没ua吗
作者: IDCSTUDIO    时间: 2013-4-18 17:49
不是。我们家的。。
作者: QuaintJade    时间: 2013-4-18 21:22
满意沟通 发表于 2013-4-18 17:48
日志里面没ua吗

log设成了common format，我换成combined format再试试。。。
作者: tointer    时间: 2013-4-18 21:23
度娘无爱  谷哥有爱不是
作者: QuaintJade    时间: 2013-4-18 21:33
本帖最后由 QuaintJade 于 2013-4-18 21:56 编辑
满意沟通 发表于 2013-4-18 17:48
日志里面没ua吗


好像是企鹅家的，但不确定。
  1. 101.226.68.137 - - [19/Apr/2013:07:32:48 +0900] "HEAD / HTTP/1.1" 302 - "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 713; .NET CLR 2.0.50727; InfoPath.2)"
  2. 140.207.54.139 - - [19/Apr/2013:07:32:54 +0900] "HEAD / HTTP/1.1" 302 - "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 713; .NET CLR 2.0.50727; InfoPath.2)"
  3. 183.195.232.138 - - [19/Apr/2013:07:33:52 +0900] "HEAD / HTTP/1.1" 302 - "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 713; .NET CLR 2.0.50727; InfoPath.2)"
  4. 14.17.41.12 - - [19/Apr/2013:07:34:10 +0900] "HEAD / HTTP/1.1" 302 - "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 713; .NET CLR 2.0.50727; InfoPath.2)"
  5. 163.177.71.12 - - [19/Apr/2013:07:34:23 +0900] "HEAD / HTTP/1.1" 302 - "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 713; .NET CLR 2.0.50727; InfoPath.2)"
  6. 183.232.84.12 - - [19/Apr/2013:07:34:36 +0900] "HEAD / HTTP/1.1" 302 - "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 713; .NET CLR 2.0.50727; InfoPath.2)"
复制代码
作者: 满意沟通    时间: 2013-4-18 22:46
QuaintJade 发表于 2013-4-18 21:33
好像是企鹅家的，但不确定。

这ua 和ip都封了吧

国内的哪里有 东9区
作者: 冰剑    时间: 2013-4-18 22:47
bing最近在狂爬我站 压力很大
作者: QuaintJade    时间: 2013-4-18 22:47
满意沟通 发表于 2013-4-18 22:46
这ua 和ip都封了吧

国内的哪里有 东9区

已Ban。
VPS不在国内。



欢迎光临 全球主机交流论坛 (https://sunk.eu.org/) Powered by Discuz! X3.4