Spider anomalo

[fmm]

Spider anomalo

Sto ricevendo molte visite da uno spider strano. Ecco un whois del suo ip:

inetnum: 195.225.176.0 - 195.225.179.255
netname: NETCATHOST
descr: NetcatHosting
country: UA
admin-c: VS1142-RIPE
tech-c: VS1142-RIPE
status: ASSIGNED PI
mnt-by: RIPE-NCC-HM-PI-MNT
mnt-lower: RIPE-NCC-HM-PI-MNT
mnt-by: NETCATHOST-MNT
mnt-routes: NETCATHOST-MNT
source: RIPE # Filtered
remarks: ***************************************
remarks: * Abuse contacts: [email][email protected][/email] *
remarks: ***************************************

person: Vsevolod Stetsinsky
address: 01110, Ukraine, Kiev, 20Á, Solomenskaya street. room 206.
phone: +38 050 6226676
e-mail: [email][email protected][/email]
nic-hdl: VS1142-RIPE
source: RIPE # Filtered

qualcuno ne sa qualcosa?. Saluti

Dario

[claudioweb]

Ciao

Qual è lo user agent?

Comunque ne girano molti di spider anomali, molti a caccia di indirizzi email da spammare.

[fmm]

Ho fatto un po' di ricerche, trattasi di spam; ho provveduto a bloccarlo:D.
Ciao

[paolino.studio.pubblicita]

scusami una domanda fmm
come esegui queste operazioni, sia per vedere gli spider quando entrano, quello che fanno, quanto stanno etc.. e poi il whois?

grazi sin d'ora:)
ciao
paolo

[claudioweb]

@PAOLINO STUDIO PUBBLICITA said:

come esegui queste operazioni, sia per vedere gli spider quando entrano, quello che fanno, quanto stanno etc..
Analisi dei log del server o uso di script di statistiche lato server integrate nel codice. Le normali statistiche basate su immagini e javascript invece sono inutili perchè non vedono gli spider.
@PAOLINO STUDIO PUBBLICITA said:
e poi il whois?
Uno dei tanti siti tipo http://who.is/

Ciao

[paolino.studio.pubblicita]

io uso shyni ma non so se mi da quelle funzioni
se mi potessi delucidare per favore te ne sarei grato
grazie per il sito:)

[domenico.biancardi]

@PAOLINO STUDIO PUBBLICITA said:

io uso shyni ma non so se mi da quelle funzioni
se mi potessi delucidare per favore te ne sarei grato
grazie per il sito:)
non conosco bene questo servizio di statistiche, ma se non ti da la possibilità di vedere l'ip di chi ti visita non potrai mai effettuare un whois per capire quale sia l'user agent che è passato sul sito.

[paolino.studio.pubblicita]

l'IP lo vedo
praticamente faccio il whois con l'IP anzichè unlink normale?
grazie anche a te domenico:)

[domenico.biancardi]

@PAOLINO STUDIO PUBBLICITA said:

l'IP lo vedo
praticamente faccio il whois con l'IP anzichè unlink normale?
grazie anche a te domenico:)
si, qualche raccomandazione quando effettui il whois.

Puoi effettuare un whois ti consiglio di partire dal sito http://www.arin.net/whois/, molto veloce e pratico.
In questo è probabile che non otterrai tutte le informazioni ma ti dirà in quale host è memorizzato l'ip e a quale pagina riferirti per ottenere maggiori informazioni.

Ad esempio effettuato il whois per l'ip richiesto da Dario con arin otteniamo:
OrgName: RIPE Network Coordination Centre
OrgID: RIPE
Address: P.O. Box 10096
City: Amsterdam
StateProv:
PostalCode: 1001EB
Country: NL

ReferralServer: whois://whois.ripe.net:43

NetRange: 195.0.0.0 - 195.255.255.255
CIDR: 195.0.0.0/8
NetName: RIPE-CBLK3
NetHandle: NET-195-0-0-0-1
Parent:
NetType: Allocated to RIPE NCC
NameServer: NS-PRI.RIPE.NET
NameServer: NS3.NIC.FR
NameServer: SUNIC.SUNET.SE
NameServer: NS-EXT.ISC.ORG
NameServer: SEC1.APNIC.NET
NameServer: SEC3.APNIC.NET
NameServer: TINNIE.ARIN.NET
Comment: These addresses have been further assigned to users in
Comment: the RIPE NCC region. Contact information can be found in
Comment: ** the RIPE database at http://www.ripe.net/whois**
RegDate: 1996-03-25
Updated: 2005-08-03

RTechHandle: RIPE-NCC-ARIN
RTechName: RIPE NCC Hostmaster
RTechPhone: +31 20 535 4444
RTechEmail: [email][email protected][/email]

ARIN WHOIS database, last updated 2007-02-26 19:10

Enter ? for additional hints on searching ARIN's WHOIS database.

La stringa che ho messo in grassetto è molto importante perchè dice che l'ip è memorizzato nel database **http://www.ripe.net/whois **quindi per avere maggiori informazioni mi connetto a questo URL ed effettuo nuovamente il whois ottenendo le seguenti informazioni:
% This is the RIPE Whois query server #1.
% The objects are in RPSL format.
%
% Note: the default output of the RIPE Whois server
% is changed. Your tools may need to be adjusted. See
% http://www.ripe.net/db/news/abuse-proposal-20050331.html
% for more details.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html % Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag. % Information related to '195.225.176.0 - 195.225.179.255' inetnum: 195.225.176.0 - 195.225.179.255
netname: NETCATHOST
descr: NetcatHosting
country: UA
admin-c: VS1142-RIPE
tech-c: VS1142-RIPE
status: ASSIGNED PI
mnt-by: RIPE-NCC-HM-PI-MNT
mnt-lower: RIPE-NCC-HM-PI-MNT
mnt-by: NETCATHOST-MNT
mnt-routes: NETCATHOST-MNT
source: RIPE # Filtered
remarks: ***************************************
remarks: * Abuse contacts: [email][email protected][/email] *
remarks: ***************************************
person: Vsevolod Stetsinsky
address: 01110, Ukraine, Kiev, 20Á, Solomenskaya street. room 206.
phone: +38 050 6226676
e-mail: [email][email protected][/email]
nic-hdl: VS1142-RIPE
source: RIPE # Filtered
% Information related to '195.225.176.0/24AS31159' route: 195.225.176.0/24
descr: NETCATHOST (net 1)
origin: AS31159
mnt-by: NETCATHOST-MNT
remarks: ****************************************
remarks: * Abuse contacts: [email][email protected][/email] *
remarks: ****************************************
source: RIPE # Filtered
% Information related to '195.225.176.0/22AS31159' route: 195.225.176.0/22
descr: NETCATHOST (full block)
origin: AS31159
mnt-by: NETCATHOST-MNT
remarks: ****************************************
remarks: * Abuse contacts: [email][email protected][/email] *
remarks: ****************************************

source: RIPE # Filtered

Informazioni più precise e dettagliate.

[paolino.studio.pubblicita]

....
non c'ho capito molto...
ho fatto un whois dal mio IP ma non trovo risultato..
scusa la cocciutaggine..

[claudioweb]

@PAOLINO STUDIO PUBBLICITA said:

io uso shyni ma non so se mi da quelle funzioni

@claudioweb said:

Analisi dei log del server o uso di script di statistiche lato server integrate nel codice. Le normali statistiche basate su immagini e javascript invece sono inutili perchè non vedono gli spider.

Immagino ti riferisci a Shinystat. No.. non rileva gli spider. Ciao

[paolino.studio.pubblicita]

e me pareva strano d'averne beccato uno giusto!!!!!!:x
ma ora la cosa principale è capire come funzia il meccanismo del whois
tra l'altro sto anche cercando moduli per fare preventivi on line... qualcuno sa dirmi dove reperirli gentilmente?

grazie mille claudioweb

[fmm]

Uso semplicemente phpstats. Analizzando gli accessi riconosce se sono spider. Basta cliccare sul loro ip per eseguire un whois. Se ritengo siano spam li blocco tramite .htaccess. Ciao.

[paolino.studio.pubblicita]

devo raffinare le mie tecniche..
grazie a tutti coloro che mi hanno dedicato il loro tempo per aiutarmi