На сайте есть файл MyCDEjector.exe. Но периодически я вижу в логах одиночные запросы на файл mycdejector.exe, на который unix-сервер отдает 404. Я сделал 301 с mycdejector.exe на MyCDEjector.exe, но тем не менее, мне очень интересно, что это такое?

Здравствуйте, Aniskin, Вы писали:

A>На сайте есть файл MyCDEjector.exe. Но периодически я вижу в логах одиночные запросы на файл mycdejector.exe, на который unix-сервер отдает 404. Я сделал 301 с mycdejector.exe на MyCDEjector.exe, но тем не менее, мне очень интересно, что это такое?

Чего интересного то ? На каких-то архивах такие ссылки значит есть.

Здравствуйте, ishare, Вы писали:

I>Чего интересного то ? На каких-то архивах такие ссылки значит есть.

Никаких ссылок с архивов нет и при запросах файла mycdejector.exe поле Referer _всегда_ пустое.

Здравствуйте, Aniskin, Вы писали:

A>Здравствуйте, ishare, Вы писали:

I>>Чего интересного то ? На каких-то архивах такие ссылки значит есть.

A>Никаких ссылок с архивов нет и при запросах файла mycdejector.exe поле Referer _всегда_ пустое.
Скорее всего ручками набирает кто-то.

Здравствуйте, Aniskin, Вы писали:

A>Никаких ссылок с архивов нет и при запросах файла mycdejector.exe поле Referer _всегда_ пустое.

А вам никто и не гарантировал, что поле referer будет заполнено. Архивы чаще всего редиректом закачку начинают.

Здравствуйте, icezone, Вы писали:

I>А вам никто и не гарантировал, что поле referer будет заполнено. Архивы чаще всего редиректом закачку начинают.

Домену всего две недели, а на сайте есть только надпись "Cooming soon", скриншот и ссылка на exe-ник. И кто такой добрый засабмитил меня на архивы?

Здравствуйте, Aniskin, Вы писали:

A>Здравствуйте, icezone, Вы писали:

I>>А вам никто и не гарантировал, что поле referer будет заполнено. Архивы чаще всего редиректом закачку начинают.

A>Домену всего две недели, а на сайте есть только надпись "Cooming soon", скриншот и ссылка на exe-ник. И кто такой добрый засабмитил меня на архивы?
Ну значит вспоминай кому про свою прогу рассказывал

Здравствуйте, Aniskin, Вы писали:

A>Домену всего две недели, а на сайте есть только надпись "Cooming soon", скриншот и ссылка на exe-ник. И кто такой добрый засабмитил меня на архивы?

Тот кто ее сломал и выложил у себя.

Здравствуйте, icezone, Вы писали:

I>Здравствуйте, Aniskin, Вы писали:

A>>Домену всего две недели, а на сайте есть только надпись "Cooming soon", скриншот и ссылка на exe-ник. И кто такой добрый засабмитил меня на архивы?

I>Тот кто ее сломал и выложил у себя.
Какие крякеры оперативные пошли

Здравствуйте, Aniskin, Вы писали:

A>Здравствуйте, icezone, Вы писали:

I>>А вам никто и не гарантировал, что поле referer будет заполнено. Архивы чаще всего редиректом закачку начинают.

A>Домену всего две недели, а на сайте есть только надпись "Cooming soon", скриншот и ссылка на exe-ник. И кто такой добрый засабмитил меня на архивы?

И поисковики вас типа тоже не видят и не индексируют содержимое?
Смотри логи, там все есть.

Здравствуйте, Supporter, Вы писали:

S>И поисковики вас типа тоже не видят и не индексируют содержимое?

Видят и индексируют.

S>Смотри логи, там все есть.

Я в первом посте и написал, что я вижу в логах одиночные запросы, природа которых мне не ясна. И мне это интересно выяснить.

Это же самое явление есть и на другом моем сайте, которому 1,5 года.

Здравствуйте, ishare, Вы писали:

I>Какие крякеры оперативные пошли

Они всегда такие были, у людей через час после релиза уже крякнутая версия выкладывается.

Здравствуйте, Aniskin, Вы писали:

A>Я в первом посте и написал, что я вижу в логах одиночные запросы, природа которых мне не ясна. И мне это интересно выяснить.

Если единичные, то люди могут в письме ссылку послать. Крякеры через всякие goog.gl ссылку могут дать.

Здравствуйте, icezone, Вы писали:

I>Если единичные, то люди могут в письме ссылку послать. Крякеры через всякие goog.gl ссылку могут дать.

Еще один момент: первый запрос на mycdejector.exe, на который я отдаю 301, приходит с одного ip, например с 208.50.101.153, а повторный "правильный" запрос на MyCDEjector.exe уже приходит с другого ip, например с 208.50.101.151.

Здравствуйте, icezone, Вы писали:

I>Здравствуйте, ishare, Вы писали:

I>>Какие крякеры оперативные пошли

I>Они всегда такие были, у людей через час после релиза уже крякнутая версия выкладывается.
Для популярного софта возможно, но не для сайтов "coming soon" же.

Здравствуйте, ishare, Вы писали:

I>Для популярного софта возможно, но не для сайтов "coming soon" же.

Они странные, у меня недавно скардили дохлую программу, которая с 2004 года не обновлялась и выложили на 0day. Свежак!

Здравствуйте, Aniskin, Вы писали:

A>Еще один момент: первый запрос на mycdejector.exe, на который я отдаю 301, приходит с одного ip, например с 208.50.101.153, а повторный "правильный" запрос на MyCDEjector.exe уже приходит с другого ip, например с 208.50.101.151.

Т.е. по Content-type отличает? А User-agent какой?

Здравствуйте, Aniskin, Вы писали:

Вот тут ответ: http://athena.outer-reaches.com/wp/index.php/archives/613