怪异的agent,寻找怪异IP的老家.网易搞什么?-CSDN博客

本文链接：https://blog.csdn.net/lonlykiller/article/details/75242

今日,自己弄了个CMS,由于对于各种agent不熟悉,特别是搜索引擎的,固放到网上,守株待兔,等待各各有名的bot把自己的agent留下.

多日以来,所看到的是一个个的搜索引擎的入侵,因为session对他们无效,所以虽然是一个IP,也无法判断是一次访问,何况google,yahoo居然是N个不同的IP,因此,可怜的数据库充斥着他们留下的脚印.比较活跃的是google,msn,yahoo和百度,天网来过几次,然后就是ia_archiver,这个已经来的很少了.

**JoySou_Count**
Count_id	Count_username	Count_ip	Count_time	Count_soft	Count_os	Count_agent	Count_AddressLage	Count_AddressSmall	Count_From	Count_Url	Count_OnlineId
140	客人	211.94.163.217	2004-7-28 17:42:12	Other	Other	Isaac Ding/1.0	北京市	联通

然后就是这个,我也不清楚了,到google搜一下,也是寥寥的几个数据.

星际网流量统计--首页
... cm2&name=%CB%D1%... Windows2000, MSIE 6.x. 2004-07-28 17:02:42, 219.150.78.115,
未知地区, http://ngkong.lamost.org/friend-fanxing.htm, WindowsXP, MSIE 6.x.
2004-07-28 16:55:28, 211.94.163.217, 北京市联通, 直接浏览器输入, Other, other. 2004- ...
skyleonid.lamost.org/count/ redhat.php?pg=4&offset=100 - 29k - 网页快照 - 类似网页

网站流量统计--首页
... 2004-07-28 22:17:09, 66.147.154.3, 未知地区, 直接浏览器输入, Other, other.
2004-07-28 22:15:59, 211.94.163.217, 北京市联通, 直接浏览器输入, Other, other.
2004-07-28 22:15:57, 211.149.4.204, 中国金桥网用户, http://www.yisou.com/search? ...
www.bj12hs.com.cn/count/redhat.php - 10k - 网页快照 - 类似网页

流量统计
... 8069. 202.108.43.151. Unknown. 2004-07-29. 8068. 218.20.120.40. Windows xp.
2004-07-28. 8067. 218.5.154.214. Windows 98. 2004-07-28. 8066. 211.94.163.217. Unknown.
2004-07-28. 8065. 221.15.130.177. Windows 98. 2004-07-28. 8064. 61.135.131.237 ...
www.spbeifang.com/countlist.php - 42k - 网页快照 - 类似网页

访问数据统计系统
来访时间, 来访地址. 07.16 17:39:08, 211.97.183.108. 07.16 17:38:22, 211.97.183.108.
07.16 17:27:14, 211.94.163.217. 07.16 17:16:19, 66.196.90.146. 07.16 16:40:06,
221.232.140.26. 07.16 16:39:47, 221.232.140.26. 07.16 16:01:43, 218.57.143.253 ...
www.dyinvest.gov.cn/ip.php?offset=1980&idd=1980 - 34k - 网页快照 - 类似网页

访问数据统计系统
... 07.29 05:40:57, 202.96.63.3. 07.29 05:37:22, 202.96.63.3. 07.29 05:32:26,
202.96.63.3. 07.29 05:26:53, 202.96.63.3. 07.29 05:21:03, 211.94.163.217. 07.29
05:15:38, 202.96.63.3. 07.29 05:09:13, 202.96.63.3. 07.29 05:07:09, 202.101.104.101. ...
www.dyinvest.gov.cn/ip.php?offset=450&idd=450 - 34k - 网页快照 - 类似网页

没什么有价值的东西,每天,就打开,关闭,没什么新东西了.但是,这几日发现了这个东西.

**JoySou_Count**
Count_id	Count_username	Count_ip	Count_time	Count_soft	Count_os	Count_agent	Count_AddressLage	Count_AddressSmall	Count_Url
629	客人	202.96.63.4	2004-8-15 5:51:52	MSIE 5.x	Win 2000	User-Agent: Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0)	北京市	unknow	/asp/Book.asp?show=xml
630	客人	202.96.63.4	2004-8-15 6:27:23	MSIE 5.x	Win 2000	User-Agent: Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0)	北京市	unknow	/asp/user_view.asp?Userid=1
631	客人	202.96.63.4	2004-8-15 6:33:27	MSIE 5.x	Win 2000	User-Agent: Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0)	北京市	unknow	/asp/BBS_Topic_show.asp?Topic_id=6
632	客人	202.96.63.4	2004-8-15 7:26:30	MSIE 5.x	Win 2000	User-Agent: Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0)	北京市	unknow	/asp/down_show.asp?down_id=1

很明显,agent是伪造的.而地址确是北京,于是google,发现一条

搜索引擎
... http://www.u1u5.net] ...。歌词吾爱。。。吾爱歌词。。。您的看法，您的观
点。给我们，让我们与您一同进步。。。您还没有登陆，只有登陆用户才能
查看短消息，并有发表文章的权限。您的IP是:202.96.63.4，操作系统:Windows 2000 ...
nisearch.163.com/search.php?q=%CE%E1%B0%AE%B8%E8%B4%CA - 26k - 补充材料 - 网页快照 - 类似网页