Dovrei essere preoccupato per questo ip spider che accede ai miei documenti? [duplicare]

1

Quindi ho impostato una trappola per hacker. Creato un documento di parole chiamato 'password' pieno di informazioni false. E mi è stato appena segnalato che è stato effettuato l'accesso da questo ip: 141.8.142.232.

Ho cercato su nslookup e ho ottenuto questo:

Risposta non autorevole: 232.142.8.141.in-addr.arpa name = spider-141-8-142-232.yandex.com.

Dovrei essere preoccupato? E se sì, come posso impedirlo?

Aggiorna In caso affermativo, il file è nei miei documenti privati sul mio computer. Ecco perché sono preoccupato. Un bot yandex non dovrebbe avere accesso. E non so se si sta solo impersonando yandex. In ogni caso non va bene, e non so come risolvere questo problema

    
posta Maria 07.06.2017 - 06:29
fonte

1 risposta

0

Questa domanda è un po 'poco chiara, mentre i commenti sono corretti se in effetti hai messo questo file in un luogo pubblico. Ad esempio, in alcune sottodirectory di un servizio Web, accessibile a chiunque si diriga verso questo file. Non lo menzioni specificamente.

Quello che sto dicendo è che la risposta a questa domanda potrebbe variare molto a seconda di dove si trovasse esattamente questo file. era su un server web? o era sul tuo desktop. queste sono due situazioni molto diverse.

Yandex è il web crawler per il più grande motore di ricerca della russia. pensala come la loro versione di google (per i russi che non usano già google). È innocuo. A meno che qualcuno non lo impersoni (paranoia). Di per sé privo di significato, ma ancora una volta, se yandex sta eseguendo la scansione della cartella radice del desktop di casa, questo è un problema serio, non a causa di yandex, ma perché yandex può arrivarci. Quello che penso stia davvero succedendo qui è che tu hai creato un server web e hai appena messo questo file online, dove tutti i robot dei motori di ricerca lo sceglieranno. Troverete molti che lo fanno. In ordine di massima percentuale di web crawled, almeno lo era, non so quanto sia obsoleta la mia lista, è da qualche anno, ma è abbastanza buona per darti l'idea.

  • Googlebot
  • Baidu Spider
  • MSN Bot / BingBot
  • Bot Yandex
  • Soso Spider
  • ExaBot
  • Sogou Spider
  • Google Plus
  • Facebook

questi piccoli ragazzi sono come tutti i nostri motori di ricerca funzionano, hanno bisogno di sapere che cosa c'è là fuori, così "strisciano" dappertutto e scoprono.

se vuoi creare una "trappola per hacker", è meglio usare le cosiddette tecniche "a vaso di miele". coinvolgendo false mysql dbs, moduli nascosti, vulnerabilità RFI false e cose del genere.

    
risposta data 07.06.2017 - 09:16
fonte

Leggi altre domande sui tag