URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/robot-bizare Title: robot bizare Authors: EauFroide Date: 2016年05月27日T15:28:01+02:00 License: CC By-SA Tags: firefox Score: 0 Un robot bizarre est en train de scanner mon forum en utilisant comme DNS "http://loveawake.ru/". Au début je pensais à un spam mais c'est inhabituel qu'un spam scan les topics d'un forum. Il se fait aussi passer via UserAgent pour plein de navigateurs (Opera, YaBrowser, Safari, Chrome, Firefox, etc), là où d'hab les spams se limitent à un voir deux user agent max. Auriez-vous déjà rencontré ce drôle d'individu? Un **extrait** de mes logs ``` 188.255.119.193 - - [27/May/2016:15:03:00 +0200] "GET /forum4/viewtopic.php?t=216 HTTP/1.0" 200 89886 "http://loveawake.ru/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.111 Safari/537.36" 188.255.119.193 - - [27/May/2016:15:03:21 +0200] "GET /forum4/viewforum.php?f=12&sid=aad415cde22c9d78d8c32eccdcfaac5c HTTP/1.0" 200 29350 "http://loveawake.ru/" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; MRA 5.10 (build 5339); GTB7.5; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET4.0C; .NET4.0E; .NET CLR 1.1.4322)" 188.255.119.193 - - [27/May/2016:15:03:24 +0200] "GET /forum4/viewforum.php?f=17&sid=aad415cde22c9d78d8c32eccdcfaac5c HTTP/1.0" 200 28798 "http://loveawake.ru/" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/37.0.2062.124 YaBrowser/14.10.2062.12061 Safari/537.36" 188.255.119.193 - - [27/May/2016:15:12:44 +0200] "GET /forum4/memberlist.php?mode=viewprofile&u=48&sid=aad415cde22c9d78d8c32eccdcfaac5c HTTP/1.0" 200 13674 "http://loveawake.ru/" "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.71 Safari/537.36" ```