IP адреса с которых идет сканирование сайтов
На данный момент в базе зарегистрированно 790 IP адресов с которых ведется скан сайтов
Задолбали в последнее время всякие "чудаки" сканировать сайты на предмет всяких уязвимостей и надоело вычленять их IP адреса, по этому решил создать список по которому можно их все разом забанить через .htaccess
Ниже можно посмотреть какие файлы они ищут и какие USER-Agent используют.
IP: 109.252.161.240
Страна: Russia
Регион: Moscow
Город: Moscow
Широта: 55.568
Долгота: 37.5853
Часовой пояс: Europe/Moscow
ISP: Moscow Local Telephone Network (OAO MGTS)
Организация: OAO Mgts)
IP: 109.252.161.240 находится в подсети 109.252.161
.
У нас зарегистрировано 1 IP адрес в данной подсети.
У нас зарегистрировано 1 IP адрес в данной подсети.
Request
User-Agent
GET /11e432338576.php HTTP/1.1
Mozilla/5.0 (Windows NT 5.1; WOW64; rv:50.0) Gecko/20100101 Firefox/50.0
POST /accesson.php HTTP/1.1
Mozilla/5.0 (X11; Linux i686 on x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/53.0.2806.63 Safari/537.36
POST /ajax/show_basket_fly.php HTTP/1.1
Mozilla/5.0 (X11; Linux i686 on x86_64; rv:47.0) Gecko/20100101 Firefox/47.0
POST /ajax/show_basket_popup.php HTTP/1.1
Mozilla/5.0 (X11; Linux i686 on x86_64; rv:47.0) Gecko/20100101 Firefox/47.0
POST /ajax/reload_basket_fly.php HTTP/1.1
Mozilla/5.0 (X11; Linux i686 on x86_64; rv:47.0) Gecko/20100101 Firefox/47.0
POST /include/mainpage/comp_catalog_ajax.php HTTP/1.1
Mozilla/5.0 (X11; Linux i686 on x86_64; rv:47.0) Gecko/20100101 Firefox/47.0
POST /include/mainpage/comp_sections.php HTTP/1.1
Mozilla/5.0 (X11; Linux i686 on x86_64; rv:47.0) Gecko/20100101 Firefox/47.0
POST /bitrix/tools/spread.php HTTP/1.1
Mozilla/5.0 (Macintosh; Intel Mac OS X 10.11; rv:50.0) Gecko/20100101 Firefox/50.0