02:15:19 02:15:20 181 4625 49202 0 SendFile: aori.co.ru/MalClassify/
02:15:20 02:15:20 182 4646 59564 0 MailClassify: aori.co.ru/
02:15:20 02:15:20 215 4639 59474 0 MailClassify: aori.co.ru/2010-09-06/barrierswne969@camexpert.ru
старт стоп cread cwrite bps uid user rem
07:25:58 07:25:58 185 4601 74209 0 SendFile: aori.co.ru/robots.txt
09:45:38 09:45:38 280 4652 49489 0 SendFile: aori.co.ru/
Что такое SendFile? Кто-то пытался положить куда-то файлик? Вот что в логах HTTP для этих IP:
2011-03-04 02:15:20; 81.19.66.84;202;0;1;-;404;GET;4625;ZNOT_FOUND2P;aori.co.ru;/MalClassify/;;text/html; charset=windows-1251;"StackRambler/2.0 (MSIE incompatible)";"";;;49202;94;1;181;;;0;;
2011-03-04 02:15:20; 81.19.66.84;203;0;1;-;404;GET;4646;ZMailClassifyP;aori.co.ru;/;..\DATA\mail\spam\;text/html; charset=windows-1251;"StackRambler/2.0 (MSIE incompatible)";"";;;59564;78;1;182;;;0;;
2011-03-04 02:15:20; 81.19.66.84;204;0;1;-;404;GET;4639;ZMailClassifyP;aori.co.ru;/2010-09-06/barrierswne969@camexpert.ru;..\DATA\mail\spam\;text/html; charset=windows-1251;"StackRambler/2.0 (MSIE incompatible)";"";;;59474;78;1;215;;;0;;
2011-03-04 07:25:58; 95.108.154.252;234;0;1;-;404;GET;4601;ZNOT_FOUND2P;aori.co.ru:3130;/robots.txt;..\data\domains\aori.co.ru\web\INBOX;text/html; charset=windows-1251;"Mozilla/5.0 (compatible; YandexBot/3.0;
Это кто-то пытался перевести из спама письмо полугодовой давности? И письмо, судя по адресу, — спамное. Боюсь диверсий
Робот рамблеровский. Интересно, откуда он ссылку на переклассификацию письма взял.
А с этим что:
Я подумал, что если рамблер пришел за этой страничкой, то он где-тон нашел эту ссылку. И это "где-то" наверное есть в его (рамблера) индексе. Поискал в рамблере, и он показал указанную страницу с вашим логом на нашем форуме. Выходит, что рамблер выцепляет ссылки не только из тэгов ссылок, но и из текста страниц.