Странные посещения на сайте

Deicider · 26.01.2011, 13:34

Коллеги, добрый день!

Уже в течение примерно двух месяцев замечаю у себя по 10-50 странных посещений в сутки. Посещения выглядят так:
Это GET-запросы с реферерами вида http://yandex.ru/yandsearch?text=%ec%ee%f1%ea%e2%e0+%e4%ee%f0%ee%e3 %ee%e9+%ec%e0%e3%e0%e7%e8%ed+%e4%e5%f2%f1%ea%e8%f5
Сразу бросается в глаза, что:
1) строка запроса изначально была в кодировке cp1251, хотя на Яшке UTF-8
2) урл-код запроса идет маленькими буквами, хотя Яшка всегда делает большими
3) отсутствует параметр lr, который Яшка всегда подставляет

Что примечательно, поисковые запросы в реферерах действительно соответствуют теме моего сайта, но не соответствуют странице, на которую идет посещение (то есть в Яше по данному запросу выдается другая страница сайта).

На этом странности не заканчиваются. Далее в логе сервера видно, что после этого get-запроса идут запросы на *.css и *.js файлы, но уже с других ip-адресов. У меня небольшая посещаемость, поэтому я исключаю вероятность того, что за этими файлами в ту же секунду обращаются реальные посетители.
Счетчик ли.ру эти посещения не считает.

Возникает вопрос. Что это? :-)

googlebot · 26.01.2011, 13:39

Как гипотеза - переходы с поиска какого то сайта криво сделанного на АПИ поиска яндекса, либо переходы с левого прокси Яндекса.

zhegloff · 26.01.2011, 13:41

а юзер агент какой?

Deicider · 26.01.2011, 13:45

Цитата:

Сообщение от googlebot

Как гипотеза - переходы с поиска какого то сайта криво сделанного на АПИ поиска яндекса, либо переходы с левого прокси Яндекса.

Можно поподробнее, что за левый прокси яндекса?

Добавлено через 1 минуту

Цитата:

Сообщение от zhegloff

а юзер агент какой?

юзер агенты меняются, но не на каждый запрос, а на "группу" (то есть сама страница + css + js).

Добавлено через 2 минуты
И кстати, если это переходы реальных людей, то ip-адреса у большинства посетителей так бы не прыгали. Во-вторых, хоть кто-то засчитался бы счетчиком ли.ру, и хотя бы кто-то загружал бы графику, а не только текстовые файлы.

klyop-sanya · 26.01.2011, 13:53

Цитата:

Сообщение от Deicider

На этом странности не заканчиваются. Далее в логе сервера видно, что после этого get-запроса идут запросы на *.css и *.js файлы, но уже с других ip-адресов.

сайт у тебя ктото выкачивает программой Teleport

googlebot · 26.01.2011, 13:55

Цитата:

Сообщение от Deicider

Можно поподробнее, что за левый прокси яндекса?

http://forum.searchengines.ru/showthread.php?t=584030
http://forum.sape.ru/showthread.php?t=64432
может неправильно выразился насчет прокси, суть что во фрейме отображается сайт источника, причем в некотором случае с блочными изменениями, вот пример тупого копирования:
_http://timyr87542.narod2.ru/

Deicider · 26.01.2011, 14:39

Цитата:

Сообщение от googlebot

http://forum.sape.ru/showthread.php?t=64432
может неправильно выразился насчет прокси, суть что во фрейме отображается сайт источника, причем в некотором случае с блочными изменениями, вот пример тупого копирования:
_http://timyr87542.narod2.ru/

Хренасе, до чего уже народ дошел. Я раньше не слышал о таком явлении. Может, это и не мой случай, но в любом случае спасибо за инфу. Буду иметь в виду, что такое существует, и что от этого надо защищаться.

Добавлено через 7 минут

Цитата:

Сообщение от klyop-sanya

сайт у тебя ктото выкачивает программой Teleport

У меня тоже есть такие подозрения. Чтобы не привлекать внимания ставят "естественный" реферер, меняют IP, сразу помногу не качают. Всё логично.
Эту хрень я заблокирую всё равно, но мне просто интересно, может быть это какой-то сервис так работает. Ну там, например, какой-нибудь сеопульт изучает сайты для анализа выдачи и неудачно пытается прикинуться посетителем.

danilclub · 26.01.2011, 14:48

Цитата:

Сообщение от klyop-sanya

сайт у тебя ктото выкачивает программой Teleport

Ну да, лишь эта программа умеет выборочно скачивать файлы.

Цитата:

Сообщение от Deicider

Чтобы не привлекать внимания ставят "естественный" реферер, меняют IP, сразу помногу не качают. Всё логично.

Логичнее было бы всё скачать сходу и фигнёй не маяться.

Deicider · 26.01.2011, 15:04

Цитата:

Сообщение от danilclub

Логичнее было бы всё скачать сходу и фигнёй не маяться.

Кстати, да. Если сразу всё качнуть, то когда я спохвачусь, будет уже поздно что-то блокировать, так как задача выполнена - сайт уже скчан.

volkovysk · 26.01.2011, 15:10

нет, никто так придуриваться телепортом не будет, а просто бы за раз ночью всё спёр бы. Это банальный пид***стический робот. Какие то мудаки с чукотки наверное смастерили и ставят экперементы на ком-то, в данном случае сайт автора темы им попался. Либо действительно кто-то раком использует двигатель Яши через АПИ

26.01.2011, 13:34	#1
Deicider Специалист Регистрация: 15.07.2008 Сообщений: 375 Вес репутации: 202	Странные посещения на сайте Коллеги, добрый день! Уже в течение примерно двух месяцев замечаю у себя по 10-50 странных посещений в сутки. Посещения выглядят так: Это GET-запросы с реферерами вида http://yandex.ru/yandsearch?text=%ec%ee%f1%ea%e2%e0+%e4%ee%f0%ee%e3 %ee%e9+%ec%e0%e3%e0%e7%e8%ed+%e4%e5%f2%f1%ea%e8%f5 Сразу бросается в глаза, что: 1) строка запроса изначально была в кодировке cp1251, хотя на Яшке UTF-8 2) урл-код запроса идет маленькими буквами, хотя Яшка всегда делает большими 3) отсутствует параметр lr, который Яшка всегда подставляет Что примечательно, поисковые запросы в реферерах действительно соответствуют теме моего сайта, но не соответствуют странице, на которую идет посещение (то есть в Яше по данному запросу выдается другая страница сайта). На этом странности не заканчиваются. Далее в логе сервера видно, что после этого get-запроса идут запросы на .css и .js файлы, но уже с других ip-адресов. У меня небольшая посещаемость, поэтому я исключаю вероятность того, что за этими файлами в ту же секунду обращаются реальные посетители. Счетчик ли.ру эти посещения не считает. Возникает вопрос. Что это? :-)

26.01.2011, 13:39	#2
googlebot Эксперт Регистрация: 06.04.2009 Сообщений: 1,076 Вес репутации: 226	Как гипотеза - переходы с поиска какого то сайта криво сделанного на АПИ поиска яндекса, либо переходы с левого прокси Яндекса. __________________ DropBox - secure online backup sync service. На халяву 2-16 Гб (при реге по рефке 500 Мб бонус обоим)

26.01.2011, 13:41	#3
zhegloff Добрый модератор Регистрация: 09.07.2007 Адрес: глобус Украины Сообщений: 27,600 Вес репутации: 1025	а юзер агент какой? __________________ Установка кода сапы от $9.95. Пишите в личку. Правильный хостинг. В личке бесплатно не отвечаю обычно.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
узнать вермя посещения сапо бота	nnga	Вопросы от новичков	1	29.03.2010 22:25
Странные запросы в ЯВМ	googlebot	Курилка	16	28.11.2009 22:52
Странные цены	grach5	Вопросы по работе системы	2	10.08.2009 14:04
Странные заявки!!	Manage	Контекстные ссылки и все, что с ними связано	23	19.01.2009 09:42
Странные анкоры	Flint2000	Вопросы от новичков	20	26.10.2008 13:41

26.01.2011, 15:10	#10
volkovysk Специалист Регистрация: 28.09.2010 Сообщений: 258 Вес репутации: 0	нет, никто так придуриваться телепортом не будет, а просто бы за раз ночью всё спёр бы. Это банальный пид***стический робот. Какие то мудаки с чукотки наверное смастерили и ставят экперементы на ком-то, в данном случае сайт автора темы им попался. Либо действительно кто-то раком использует двигатель Яши через АПИ