Bonjour,
J'ai sur un site une page P.html
Cette page fait référence à un J.js, un C.css, un I.jpg...
Soit IP représentant les 3 premiers nombres d'une adresse ipv4 client, il m'arrive parfois de lire dans mes logs, espacées d'au plus une seconde les requêtes suivantes :
IP.2 GET P.html
IP.7 GET J.js
IP.12 GET C.css
IP.5 GET I.jpg
...
La suite ici 2,7,12,5 étant assez aléatoire, juste pour représenter que le dernier nombre de l'adresse IP change pour deux GET consécutifs.
User agent assez classique, IP range non répertorié chez les abuseip-like, aucune trace de GET suspect...
La première fois que cet ip range se manifeste dans mes logs, le referer mentionne une recherche Google.
J'aimerais bien savoir à quel genre de truc j'ai affaire. Un système honnête ? un bot / hacker suspect qui trafique ses adresses IP ?
Merci d'avance pour vos lumières.
Partager