Selectel и непонятные боты

опубликовано: 27.12.2018 <весь блог>

Впервые сталкиваюсь с таким странным ответом от хостера Selectel по поводу скана моего сайта с IP-адресов, находящемся в ведении Selectel. Это, конечно, был не DDOS, но - одно из малоприятных событий, на которые я всегда обращаю внимание, поскольку дыма без огня не бывает. Никакому сервису не дозволено сканировать мои сайты на предмет ничего, покуда я сам это не разрешу. Хорошим ботам - зелёный свет, остальные - на выход. Мало меня всяческие мудаки сканируют, воруют мои статьи, вот это всё.

Итак, я отослал жалобу в Selectel.

Мой сайт сканит какой-то бот с вашего адреса 92.53.64.195 (представляется как "Re-re Studio (re-re[точка]ru/"), чем создаёт повышенную нагрузку. Я уже принял меры - но, полагаю, и вам стоит разобраться. Прилагаю лог в качестве доказательства.

Скан не принёс мне особых проблем. Я бы вообще его не заметил, если бы не ежедневный отчёт моего движка о том, что кто-то очень быстро просмотрел кучу страниц, и это был не "аккредитованный" для этого бот. У меня давно в банлистах стоят все эти semrush'и, ahrefs'ы, mj12bot'ы и прочая шелупонь. Посещение странички "сканера" ничего не дало: главная на Flash, который уже практически нигде не поддерживается, и я не стал специально включать его. Но одна из ссылок в шапке ведёт также на некий форум 7ooo[точка]ru, и я мгновенно вспомнил, что с этого домена (по HTTP_REFERER) идёт скан на мой сайт уже более месяца - было лень с этим разбираться из-за высокой декабрьской загрузки. IP у второго сайта не совпадает с первоначально указанным, но тоже относится к пространству адресов Selectel.

Тем временем, пришёл ответ от Selectel, поразивший меня до глубины печёнок.

Здравствуйте. Мы передали жалобу владельцу IP-адреса.

Зашибись. Злоумышленнику передали, кто на него пожаловался. Попытавшись саркастически ответить на письмо, я получил в ответ автоматическое сообщение, что моё письмо классифицировано, как спам. Судя по всему, Selectel используют сервисы Google для почты, потому что антиспам гугловский:

Если при отправке сообщения группе пользователей G Suite появляется указанная ошибка, это обычно означает, что в прошлом в отношении IP-адреса отправителя поступали жалобы на рассылку спама.

Интересно, насколько "в прошлом" поступали "жалобы"? Уж не после ли того, как меня "сдали" злоумышленнику?

Какого ответа я ожидал от Selectel? Лет 10-15 назад, вполне ожидаемым (и закономерным) был бы такой:

Здравствуйте. Мы заблокировали мудака, спасибо за обращение!

Лет пять назад - такой:

Здравствуйте. Обслуживание указанного вами аккаунта приостановлено до выяснения обстоятельств.

Сейчас, в эпоху всеобщей толерантности, сошёл бы и такой:

Здравствуйте. Мы разбираемся в ситуации. В случае повторения скана просьба сообщить дополнительно.

Но никак не "мы передали жалобу". Ага, передали. Что этот сканер делает у меня больше месяца? Зачем создаёт нагрузку и портит счётчики закачек? Ответа нет. Тогда я просто "оставлю это здесь". Почему у меня подгорает? Как правило, такие сканы делаются с единственной целью: стибрить контент с последующим использованием. Сканировать сайт должны только поисковые боты; остальные непонятные сервисы должны идти в пень. Им просто нечего делать "с добрыми намерениями"; я не знаю ни одного "прозрачного" мотива для тотального сканирования.

Спустя сутки после ответа на жалобу, на сайт напал очередной бот тех же товарищей, на этот раз оставивший в качестве HTTP_REFERER домен 7siters[точка]com. IP домена и IP бота не совпадают, но принадлежат всё тому же Selectel. Совпадение? I don't think so.

Ностальгическая нотка: когда-то я пользовался услугами Selectel. Кажется, арендовал у них виртуальную винду. Зачем - не помню. :)

комментариев: 0

просмотров: 429	глас народа: +10 / -0	зачёт незачёт голос будет учтён в рейтинге
поделиться:
▶ Понравилось? Поддержи! ◀

◀ предыдущая запись
SEO, СССР, Flash

следующая запись ▶
НГ, картошка

Комментариев нет

Вы не зарегистрированы. Зарегистрируйтесь или войдите в систему, чтобы не набирать каждый раз проверочный код (и иметь другие приятные функции на сайте). Действует суточный лимит анонимных комментариев для защиты от троллей, школоло-хакеров и спам-ботов. На текущий момент осталось комментариев: 10.

Добавить комментарий

Фулюганствовать не надо: соблюдайте правила приличия. Я не люблю комментариев не по делу типа "Оццтой!" и им подобных. Если хотите что-то покритиковать или поучить кого-то жизни - делайте это с чувством, с толком и с расстановкой.