Johdanto ja tarkoitus
Tämän artikkelin tarkoituksena on osoittaa ja tiedot torjumaan ehdotusta, että Assertivenet on mahdollisesti käyttää haitallisiin tarkoituksiin.
Alkuperäinen tutkimus
lauantai 11 maaliskuu 2006, sain hieman kiireellisen puhelun asiakas minun, Hibiscus Florals. Omistaja, Mark Morkowski, oli huolissaan, koska hän oli ollut uudelleen hänen verkkosivuilla liikennetilastoja ja oli huomannut, että lukuisissa pistettä koko päivän, käyttäjän tai hämähäkki "ASSERTIVENET" (IP 66.154.103.125) oli käynyt Hibiscus verkkosivuilla.
Koska tämä oli varsin epätavallinen, Mark valittiin tutkia tarkemmin etsimällä lisätietoja "Assertivenet" kautta Googlen hakukoneen. Ensimmäisten kolmen tuloksen että hän löysi näkyvät below:
From nämä tiedot, Mark ja minä kokosin että omistaja hämähäkki kyseessä näyttää olevan yritys nimeltä Itsevarma Networks, ja isännöi kautta yritys nimeltä "BC Hosting.
" Lisätietoja Wass ole heti saatavilla.
On tämä puute tietoja, jotka todennäköisesti saanut jotkut jäsenistä PowerBASIC foorumeilla estää IP-alue 66,154. * Pääsemästä niiden eri verkkosivustoja, ja oikeutetusti niin. Mutta tämä sama tiedon puute johti lisäkysymyksiä:
Oliko hämähäkki indeksoinnin sivuja tai, kuten jotkut vastaan, oli se etsii tiettyjä tiedostoja, joita voitaisiin käyttää haitallisiin tarkoituksiin (esim tiedostoja ja skriptejä, joita voitaisiin manipuloida verkkosivuilla hyökkäyksiä?)
Lisätietoja Tutkimus - Kaikki ei ole kuin se näkyy
Tässä vaiheessa päätin katsoa pidemmälle verkkosivujen liikenteen tilastot osoittivat, sekä tiedot, jotka Markuksen alustava haku paljasti.
Minun piti aloittaa vastaamalla kysymyksiin esitin aikaisemmin, ja voidakseen tehdä niin, minun piti käyttää raaka lokitiedostot Hibiscus verkkosivuilla.
Olen avannut lokitiedostot, etsinyt erityistä IP kyseessä, ja löysi useita merkintöjä, kuten nämä:
2006-03-11 03:47:34 66.154.103.125 - 216.89.218.168 80 GET /robots.txt