Di situs web saya, saya memiliki halaman "tersembunyi" yang menampilkan daftar pengunjung terbaru. Tidak ada tautan sama sekali ke halaman PHP tunggal ini, dan, secara teori, hanya saya yang tahu keberadaannya. Saya memeriksanya berkali-kali per hari untuk melihat hit baru apa yang saya miliki.
Namun, sekitar seminggu sekali, saya mendapatkan hit dari alamat 208.80.194. * Pada halaman yang seharusnya disembunyikan ini (ia mencatat hit untuk dirinya sendiri). Yang aneh adalah ini: ini misterius orang / bot tidak tidak mengunjungi setiap halaman lain di situs saya. Bukan halaman PHP publik, tetapi hanya halaman tersembunyi ini yang mencetak pengunjung . Itu selalu satu klik, dan HTTP_REFERER kosong. Data lain selalu beberapa variasi
Mozilla / 4.0 (kompatibel; MSIE 7.0; Windows NT 5.1; YPC 3.2.0; FunWebProducts; .NET CLR 1.1.4322; SpamBlockerUtility 4.8.4; yplus 5.1.04b)
... tapi kadang-kadang MSIE 6.0
bukannya 7, dan berbagai plug in lainnya. Peramban berbeda setiap kali, seperti halnya bit alamat urutan terendah.
Dan hanya itu saja. Satu pukulan per minggu atau lebih, ke satu halaman itu. Sama sekali tidak ada halaman lain yang disentuh oleh pengunjung misterius ini.
Melakukan whois
pada alamat IP menunjukkan itu dari daerah New York, dan dari ISP "Websense". Urutan terendah 8 bit alamat bervariasi, tetapi mereka selalu dari subnet 208.80.194.0 / 24 .
Dari sebagian besar komputer yang saya gunakan untuk mengakses situs web saya, melakukan traceroute
ke server saya tidak mengandung router di mana pun sepanjang jalan dengan IP 208.80. *. Jadi itu mengesampingkan segala jenis HTTP sniffing, saya pikir.
Bagaimana dan mengapa ini terjadi? Tampaknya benar-benar jinak, tetapi tidak bisa dijelaskan dan sedikit menyeramkan.
FunWebProducts
- hasil kedua adalahHow do I uninstall Fun Web Products from my computer?