Introdução e Objetivo
O objetivo deste artigo é fornecer provas e informações para neutralizar a sugestão de que Assertivenet é potencialmente usado para fins maliciosos.
Investigação inicial
No sábado, 11 de março, 2006, eu recebi um telefonema pouco urgente de um cliente meu, Hibiscus floral. O proprietário, Mark Morkowski, estava preocupado porque ele tinha sido revendo suas estatísticas de tráfego site e tinha notado que em vários pontos ao longo do dia, um usuário ou de aranha "ASSERTIVENET" (IP 66.154.103.
125) tinha visitado o site do Hibiscus.
Uma vez que esta era bastante incomum, Mark eleito para investigar mais profundamente, procurando obter mais informações "Assertivenet" através do motor de busca Google. Os três primeiros resultados que aparecem encontrados below:
40
From esta informação, Mark e eu deduzi que o proprietário da aranha em questão parece ser uma empresa chamada Assertivo Networks, e hospedado por uma empresa chamada "BC hospedagem." Mais informações wass não imediatamente disponíveis.
É esta falta de informação que provavelmente levou alguns dos membros dos fóruns PowerBASIC para bloquear a faixa de IP 66,154. * Acessem seus vários sites, e com razão.
Mas essa mesma falta de informação levou a perguntas adicionais:?
foi rastejando aranha ou, como alguns bots, foi ele procura por arquivos específicos que poderiam ser usados para fins maliciosos (por exemplo, arquivos e scripts que podem ser manipulados por ataques a sites?)
Investigação adicionais -? Tudo não é o que parece
Neste ponto, eu decidi olhar para além do que as estatísticas de tráfego site revelada, assim como as informações que busca inicial de Marcos revelou.
Eu precisava começar por responder as perguntas que fiz anteriormente, e, a fim de fazê-lo, eu precisava acessar os arquivos de log matérias para o site do Hibiscus.
Eu abri os arquivos de log, procurou o IPs especial em questão, e descobriu uma sér