• Ребята подскажите,

    Закрытый корпоративный сайт, без регистрации, доступ только после авторизации.

    в логах показывает такой трафик, судя по всему это боты поисковых систем, но откуда эти папки yoni6f у меня их в помине нет

    Буду благодарен за подсказки (сканил антивирусом — проблем нет)

    Time:	9 secs ago -- Wed, 18 May 16 18:21:12 +0000 -- 1463595672.178357 in Unixtime
    Secs since last hit:	4.5351
    URL:	http://my_site.ru/yoni6f/bengali-sex-story-sir-tar-student-ka-chudlo.html
    Type:	Normal request
    Full Browser ID:	Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)
    Time:	14 secs ago -- Wed, 18 May 16 18:21:07 +0000 -- 1463595667.643253 in Unixtime
    Secs since last hit:	12.7421
    URL:	http://my_site.ru/yoni6f/navjeet-kalsi-b.html
    Type:	Normal request
    Full Browser ID:	Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.96 Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)
    Time:	27 secs ago -- Wed, 18 May 16 18:20:54 +0000 -- 1463595654.901147 in Unixtime
    Secs since last hit:	0.0091
    URL:	http://my_site.ru/wp-login.php?redirect_to=http%3A%2F%2Fmy_site.ru%2Fyoni6f%2F1920-london-return-movie-ringt.html&reauth=1
    Type:	Normal request
    Full Browser ID:	Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)
    Time:	27 secs ago -- Wed, 18 May 16 18:20:54 +0000 -- 1463595654.892038 in Unixtime
    Secs since last hit:	4.2780
    URL:	http://my_site.ru/wp-login.php?redirect_to=http%3A%2F%2Fmy_site.ru%2Fyoni6f%2FDama-dam-dama-de-ipl-mp3-song-download.html&reauth=1
    Type:	Normal request
    Full Browser ID:	Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)
    Time:	31 secs ago -- Wed, 18 May 16 18:20:50 +0000 -- 1463595650.614048 in Unixtime
    Secs since last hit:	34.9502
    URL:	http://my_site.ru/yoni6f/1920-london-return-movie-ringt.html
    Type:	Normal request
    Full Browser ID:	Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)
    Time:	1 min ago -- Wed, 18 May 16 18:20:15 +0000 -- 1463595615.663798 in Unixtime
    Secs since last hit:	14.4471
    URL:	http://my_site.ru/wp-login.php?redirect_to=http%3A%2F%2Fmy_site.ru%2Fyoni6f%2Fbol-do-na-jara-rington-female.html&reauth=1
    Type:	Normal request
    Full Browser ID:	Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)
    Time:	1 min ago -- Wed, 18 May 16 18:20:01 +0000 -- 1463595601.216652 in Unixtime
    Secs since last hit:	4.1307
    URL:	http://my_site.ru/wp-login.php?redirect_to=http%3A%2F%2Fmy_site.ru%2Fyoni6f%2Fajay-atul-sag-dj-zig-zig.html&reauth=1
    Type:	Normal request
    Full Browser ID:	Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)
    Time:	1 min ago -- Wed, 18 May 16 18:19:57 +0000 -- 1463595597.085990 in Unixtime
    Secs since last hit:	11.6773
    URL:	http://my_site.ru/yoni6f/ajay-atul-sag-dj-zig-zig.html
    Type:	Normal request
    Full Browser ID:	Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)
    Time:	1 min ago -- Wed, 18 May 16 18:19:45 +0000 -- 1463595585.408732 in Unixtime
    Secs since last hit:	22.7540
    URL:	http://my_site.ru/wp-login.php?redirect_to=http%3A%2F%2Fmy_site.ru%2Fyoni6f%2Fhacienda-tributaria-borrador-2016.html&reauth=1
    Type:	Normal request
    Full Browser ID:	Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)
    Time:	1 min ago -- Wed, 18 May 16 18:19:22 +0000 -- 1463595562.654737 in Unixtime
    Secs since last hit:	0.2328
    URL:	http://my_site.ru/yoni6f/hacienda-tributaria-borrador-2016.html
    Type:	Normal request
    Full Browser ID:	Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)
    Time:	1 min ago -- Wed, 18 May 16 18:19:22 +0000 -- 1463595562.421922 in Unixtime
    Secs since last hit:	4.2768
    URL:	http://my_site.ru/wp-login.php?redirect_to=http%3A%2F%2Fmy_site.ru%2Fjoniy5s%2Fsairat-jhal-ji-Songs-Ringtone.html&reauth=1
    Type:	Normal request
    Full Browser ID:	Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.96 Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)
    Time:	2 mins ago -- Wed, 18 May 16 18:19:18 +0000 -- 1463595558.145101 in Unixtime
    Secs since last hit:	41.1524
    URL:	http://my_site.ru/joniy5s/sairat-jhal-ji-Songs-Ringtone.html
    Type:	Normal request
    Full Browser ID:	Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.96 Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)
    Time:	2 mins ago -- Wed, 18 May 16 18:18:36 +0000 -- 1463595516.992693 in Unixtime
    Secs since last hit:	3.1251
    URL:	http://my_site.ru/wp-login.php?redirect_to=http%3A%2F%2Fmy_site.ru%2Fyoni6f%2Fitni-si-baat-hai-love-re.html&reauth=1
    Type:	Normal request
    Full Browser ID:	Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)
    Time:	2 mins ago -- Wed, 18 May 16 18:18:33 +0000 -- 1463595513.867642 in Unixtime
    Secs since last hit:	1.7575
    URL:	http://my_site.ru/wp-login.php?redirect_to=http%3A%2F%2Fmy_site.ru%2F%3Fwordfence_logHuman%3D1%26hid%3DEDF3C9A42DD59C0917780D622ECA53AC%26r%3D0.8343061706233579&reauth=1
    Type:	Normal request
    Referrer:	http://my_site.ru/wp-login.php?redirect_to=http%3A%2F%2Fmy_site.ru%2F2016%2F05%2F18%2F12511&reauth=1
    Full Browser ID:	Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.102 Safari/537.36
    Time:	2 mins ago -- Wed, 18 May 16 18:18:32 +0000 -- 1463595512.110141 in Unixtime
    Secs since last hit:	0.2428
    URL:	http://my_site.ru/yoni6f/itni-si-baat-hai-love-re.html
    Type:	Normal request
    Full Browser ID:	Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)
    Time:	2 mins ago -- Wed, 18 May 16 18:18:31 +0000 -- 1463595511.867348 in Unixtime
    Secs since last hit:	0.0133
    URL:	http://my_site.ru/wp-login.php?redirect_to=http%3A%2F%2Fmy_site.ru%2Fyoni6f%2Flondon-19-20-vidio-songas-downlod.html&reauth=1
    Type:	Normal request
    Full Browser ID:	Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)
Просмотр 3 ответов — с 1 по 3 (всего 3)
  • но откуда эти папки yoni6f у меня их в помине нет

    Типичный дорвей.
    Если он появился и тем более в логах есть внешние ИП — сайт недозакрыт.

    сканил антивирусом — проблем нет

    Не нашел и нет проблем — разные вещи.

    Айболит и манул в помощь. (не панацея, но для начала)

    Спасибо, SeVlad

    Ваши советы всегда ценны, проверю еще раз манулом

    Аналогичная проблема у меня. Смогли решить?

Просмотр 3 ответов — с 1 по 3 (всего 3)
  • Тема «Подозрительный трафик на сайте» закрыта для новых ответов.