Domanda:
Ieri questo ip: 208.53.138.64 ha fatto oltre 5 mila hits alla mia homepage. E' un bot?
realtebo
2007-06-09 15:00:05 UTC
mi sembra strano che 208.53.138.64 abbia fatto ben oltre 5 mila hits al mio sito. Non credo sia un attacco DOS, però sarei curioso di sapere se è un bot di qualche motore di ricerca o cose simili... se lo è è una disfunzione. il server non ne ha risentito certo, faccio oltre 100 mila hits/giorno coi 4 domini ospitati, però mi scoccia un pochino e non capisco neppure dal whois chi diavolo sia.
Forse qualcuno di voi webmaster ha idea di cosa rappresenti o del perchè?
Sei risposte:
2007-06-09 23:57:54 UTC
se fai una ricerca su google, ti accorci che quell'ip è presente in diversi log.. si tratta di un robot.



nel whois del nic l'ip risulta facente parte di un'azienda con sede nei paesi bassi, ma come responsabile di quell'ip figura un numero in ammerica.



network:OrgAbuseEmail:xeonxl@gmail.com



prova a scrivere a quell'indirizzo facendo presente il problema.
pepsy_71
2007-06-09 16:44:23 UTC
IP address info:

IP address: 208.53.138.64 (Copy)

IP country: United States

IP Address state:

IP Address city: Chicago

IP postcode: 60604

IP latitude: 41.877602

IP longitude: -87.627197

ISP: FDC Servers.net

Organization: LLC

Host: id-search.org
jean80ts
2007-06-10 03:34:04 UTC
Non so se è questo il caso, ma bisogna considerare che dietro un IP possono esserci diverse sottoreti, come nel caso della mia università: se da li uno fa una sciocchezza, nel caso di cose serie si stabilisce il responsabile in base ai log interni, ma se uno per esempio si fa semplicemente bannare da un sito, il problema diventa di tutti. Un po come fastweb se avete presente la questione.
chiccociaba
2007-06-09 20:43:13 UTC
http://www.dnsstuff.com/ risponde:

OrgName: FDC Servers.net, LLC

OrgID: FDCSE

Address: 141 West Jackson Blvd, Suite 1135

City: Chicago

StateProv: IL

PostalCode: 60604

Country: US



ReferralServer: rwhois://rwhois.fdcservers.net:4321



NetRange: 208.53.128.0 - 208.53.191.255

CIDR: 208.53.128.0/18

NetName: FDCSERVERS

NetHandle: NET-208-53-128-0-1

Parent: NET-208-0-0-0-0

NetType: Direct Allocation

NameServer: NS3.FDCSERVERS.NET

NameServer: NS4.FDCSERVERS.NET

Comment:

RegDate: 2004-07-07

Updated: 2005-10-14



OrgAbuseHandle: ABUSE438-ARIN

OrgAbuseName: ABUSE department

OrgAbusePhone: +1-312-913-9304

OrgAbuseEmail: *****@fdcservers.net



OrgNOCHandle: NOC1402-ARIN

OrgNOCName: Network Operations Center

OrgNOCPhone: +1-312-913-9304

OrgNOCEmail: *******@fdcservers.net



OrgTechHandle: PKR5-ARIN

OrgTechName: Kral, Petr

OrgTechPhone: +1-630-729-0228

OrgTechEmail: *****@fdcservers.net



in più non è lokkato in nessuno degli spam database...............



probabilmente è un cecker della microsoft.
♣♥♣
2007-06-09 16:04:11 UTC
NeoTrace Version 3.25 Trace Results

Target: 208.53.138.64

Date: 10/06/2007 (Sunday), 1.03.09

Nodes: 13





Node Data

Node Net Reg IP Address Location Node Name

1 - - 192.168.1.140 Pescara home-f5eujmba6m

2 - - 0.0.0.0 Unknown No Response

3 1 1 217.141.254.203 Pescara r-pe27-vl11.opb.interbusiness.it

4 2 1 151.99.99.185 ROMA r-rm199-mo29-b.opb.interbusiness.it

5 2 1 151.99.98.10 Milano crs-mi003-crs-rm003.opb.interbusiness.it

6 3 1 85.36.9.101 Milano r-mi226-crs-mi003.opb.interbusiness.it

7 4 2 195.22.208.89 Milano mil8-ibs-resid-5-it.mil.seabone.net

8 5 3 154.54.13.149 Chicago g1-9.mpd01.ord03.atlas.cogentco.com

9 5 3 154.54.6.209 Chicago vl3491.mpd01.ord01.atlas.cogentco.com

10 5 3 154.54.3.206 Chicago vl3496.mpd01.ord05.atlas.cogentco.com

11 6 4 66.90.127.205 Chicago 66.90.127.205

12 6 5 66.90.127.162 Chicago 66.90.127.162

13 6 6 208.53.138.64 Chicago id-search.org





Packet Data

Node High Low Avg Tot Lost

1 0 0 0 1 0

2 ---- ---- ---- 2 2

3 31 31 31 1 0

4 35 35 35 1 0

5 44 44 44 1 0

6 43 43 43 1 0

7 43 43 43 1 0

8 161 161 161 1 0

9 207 207 207 1 0

10 161 161 161 1 0

11 161 161 161 1 0

12 167 167 167 1 0

13 164 164 164 1 0





Network Data

Network id#: 1



OrgName: RIPE Network Coordination Centre

OrgID: RIPE

Address: P.O. Box 10096

City: Amsterdam

StateProv:

PostalCode: 1001EB

Country: NL



Network id#: 2



OrgName: RIPE Network Coordination Centre

OrgID: RIPE

Address: P.O. Box 10096

City: Amsterdam

StateProv:

PostalCode: 1001EB

Country: NL



Network id#: 3



OrgName: RIPE Network Coordination Centre

OrgID: RIPE

Address: P.O. Box 10096

City: Amsterdam

StateProv:

PostalCode: 1001EB

Country: NL



Network id#: 4

Telecom Italia Sparkle

Via di Macchia Palocco 223

00125 Roma

Italy



Network id#: 5



OrgName: Performance Systems International

OrgID: PSI-2

Address: 1015 31st St NW

City: Washington

StateProv: DC

PostalCode: 20007

Country: US



Network id#: 6



OrgName: FDC Servers.net, LLC

OrgID: FDCSE

Address: 141 West Jackson Blvd, Suite 1135

City: Chicago

StateProv: IL

PostalCode: 60604

Country: US







Registrant Data

Registrant id#: 1

Registrant

Name: Telecom Italia S.p.A

ContactID: TELE616-ITNIC

Address: Via Paolo Di Dono, 44

Roma

00143

RM

IT

Created: 2007-03-01 10:44:12

Last Update: 2007-03-01 10:44:12



Registrant id#: 2

Registrant:

Telecom Italia Sparkle SpA

Via Macchia Palocco, 223

Roma 00125

IT



Registrant id#: 3

Registrant:

Cogent Communications

1015 31st St. NW

Attention Legal

Washington, DC 20007

US



Registrant id#: 4

See Registrant Pane for registrant contact information.



Registrant id#: 5

See Registrant Pane for registrant contact information.



Registrant id#: 6

See Registrant Pane for registrant contact information.



_____

NeoTrace Copyright ©1997-2001 NeoWorx Inc

466b31a3

ce f5



dove leggi pescara sono io..lo elaborato da qui
Alex
2007-06-09 15:05:13 UTC
non è chiaro, hai fornito pochi dettagli. esempio. 5 mila hits in un giorno, ma tutte nello stesso intervallo di tempo? Se è si si tratta di un phpnuke che ti ha lanciato dei pakketti per cercare di far cadere la pagina dal server. Fortunatamente molti server oggi in questi casi sospendono l'accesso alla home in automatico.


Questo contenuto è stato originariamente pubblicato su Y! Answers, un sito di domande e risposte chiuso nel 2021.
Loading...