Newsgroup: it.comp.reti.locali
Titolo: E' un servizio...uno scheduler...ma che è?!?

Salve,
come da oggetto, da circa due giorni "qualcosa" ha iniziato a collegarsi
periodicamente al mio piccolo sito casalingo. Inizialmente la frequenza era
di circa ogni ora mentre altre volte ho notato che nell'arco dello stesso
orario ci sono più connessioni.
Il tracciamento degli accessi al mio sito avviene mediante del codice php
inserito nelle pagine che lo compongono. Di seguito incollo un estratto del
contenuto di una mia tabella:
| 20050830140845 | 
host188-143.pool8248.interbusiness.it
 |
| 20050830144002 | 
host188-143.pool8248.interbusiness.it
 |
| 20050830150930 | 
host188-143.pool8248.interbusiness.it
 |
| 20050830154147 | 
host188-143.pool8248.interbusiness.it
 |
| 20050830161241 | 
host188-143.pool8248.interbusiness.it
 |
| 20050830164332 | 
host188-143.pool8248.interbusiness.it
 |
| 20050830171451 | 
host188-143.pool8248.interbusiness.it
 |
| 20050830174551 | 
host188-143.pool8248.interbusiness.it
 |
| 20050830181844 | 
host188-143.pool8248.interbusiness.it
 |
| 20050830185029 | 
host188-143.pool8248.interbusiness.it
 |
| 20050830192009 | 
host188-143.pool8248.interbusiness.it
 |
| 20050830194958 | 
host188-143.pool8248.interbusiness.it
 |
| 20050830201946 | 
host188-143.pool8248.interbusiness.it
 |
| 20050830204930 | 
host188-143.pool8248.interbusiness.it
 |
| 20050830211922 | 
host188-143.pool8248.interbusiness.it
 |
| 20050830214808 | 
host188-143.pool8248.interbusiness.it
 |
| 20050830221856 | 
host188-143.pool8248.interbusiness.it
 |
| 20050830224643 | 
host188-143.pool8248.interbusiness.it
 |
| 20050830231550 | 
host188-143.pool8248.interbusiness.it
 |
| 20050830234540 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831001557 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831004544 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831011523 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831014340 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831021116 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831024044 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831031004 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831033819 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831040703 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831043433 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831050151 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831052925 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831055626 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831062345 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831065035 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831071626 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831074257 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831080906 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831083651 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831090544 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831093412 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831100352 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831103452 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831110721 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831113927 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831121255 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831124552 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831131631 | 
host188-143.pool8248.interbusiness.it
 |
| 20050831134735 | 
host188-143.pool8248.interbusiness.it
 |
Il collegamento avviene ad ogni ora del giorno e della notte è quindi chiaro
che si tratta di un servizio. Che sia uno spider lo escludo, o almeno non
rispetta le regole di indicizzazione che ho specificato all'interno delle
mie pagine.
Ho tracciato l'ip che risulta collegarsi e questo è quello che emerge:
inetnum: 82.48.140.0 - 82.48.149.255
netname: TELECOM-ADSL-3
descr: Telecom Italia S.p.A. TIN EASY LITE
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: ##########################################
remarks: Pay attention
remarks: Any communication sent to email different
remarks: from the following will be ignored!
remarks: Any abuse reports, please send them to
remarks: 
ab...@retail.telecomitalia.it
remarks: ##########################################
mnt-by: TIWS-MNT
source: RIPE # Filtered
person: BBBEASYIP STAFF
address:
address: Via Val Cannuta, 250
address: I-00100 Roma
address: Italy
phone: 
+39 06 36881
e-mail: 
ripe-...@telecomitalia.it
nic-hdl: BS104-RIPE
source: RIPE # Filtered
% Information related to '
82.48.0.0/16AS3269
'
route: 
82.48.0.0/16
descr: INTERBUSINESS
origin: AS3269
mnt-by: TIWS-MNT
mnt-routes: INTERB-MNT
source: RIPE # Filtered
Secondo voi che potrebbe essere?
Grazie, saluti...
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Secondo voi che potrebbe essere?
Qualunque tipo di schifezza che affligge la rete.
Fregatene, chiudi quell'ip, segnalalo e vivi sereno.

 Fregatene, chiudi quell'ip, segnalalo e vivi sereno.
anzi scusa, ho letto veloce.
si collega al tuo sito web giusto?
beh controlla che tipo di attività svolge prima di chiuderlo.
se fosse un client che ti legge il sito periodicamente... che fastidio 
ti da? il sito sta lì per quello!
Dipende naturalmente da cosa combina: controlla il log del web server e 
vedi se si tratta di un worm.

 vedi se si tratta di un worm.
Se fosse un utente è comunque un pazzo perchè ad ogni ora del giorno e della
notte si collega al mio sito dove dentro non c'è praticamente nulla se non
una paginetta :)) E' praticamente impossibile che si colleghi per seguire
qualche aggiornamento, a meno che non sia veramente di coccio.
Attività all'interno del sito non può farne molte ma, il problema è che il
suo accesso continuo crea un numero di records nelle mie tabelle che non
avrebbero senso di esistere. Considerato che non può quindi trattarsi di un
utente, per il momento ho creato una blacklist e, ogni ip inserito in questa
tabella, quando invia una richiesta al mio server web per visionare le mie
pagine viene deviato su 
persiankitty.com
. Un sito porno.
Se poi riesco a trovare uno di quegli odiosissimi siti warez che una volta
aperti inziano ad aprire pop a non finire, devio tutto li.
E' una macchina sempre connessa, altrimenti non si spiegherebbero gli orari
di accesso, quindi, così facendo forse qualcuno primo o poi nota qualcosa di
strano.
