Я не могу ничего утверждать на 100%, но...

В логах сервера:

Код: Выделить всё

5.255.253.7 [07/Apr/2015:06:59:24 +0300] "GET /phpbb/ucp.php?f=0&i=pm&mode=view&p=9832 HTTP/1.1" 302 5 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
5.255.253.7 [07/Apr/2015:07:00:53 +0300] "GET /phpbb/ucp.php?f=0&i=pm&mode=view&p=9829 HTTP/1.1" 302 5 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
5.255.253.7 [07/Apr/2015:07:02:00 +0300] "GET /phpbb/ucp.php?f=0&i=pm&mode=view&p=9834 HTTP/1.1" 302 5 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"

Т.е. YandexBot пытается получить доступ к просмотру определенных личных сообщений пользователей.

Дело в том, что такого рода ссылки (на конкретные личные сообщения) присутствуют ТОЛЬКО для конкретного залогиненого пользователя. Значит обходчик Яндекса случайно на них набрести не мог.

У меня только одна версия - ссылки получены путем сканирования загруженной страницы браузером. Т.е. я предполагаю, что браузер (от Яндекса или с его "примочками") анализирует показанный контент и "кормит" систему.

Я не знаю зачем он это делает. Хочу сразу успокоить - бот, который обходчик, информацию со страниц не получает, а перенаправляется на страницу где ему сказано, что он этих сообщений читать не может. Однако сам факт, что он получает откуда-то эти ссылки... Вполне возможно, что получает и саму информацию.

З.Ы.: Ради интереса "копнул" глубже. Кроме этих сообщений пока на сегодня других смотреть он не пробовал. НО все 3 сообщения, которые пытался запросить это одна цепочка переписки и во всех присутствует информация об оплате (номер карты ПриватБанка).

З.Ы.2: От себя лично - снесите Яндекс браузер, поудаляйте Яндекс панельки и больше вообще никогда туда не ходите.

За это сообщение автора dl поблагодарили: 2

Fisher, Rodex

Рейтинг: 12.5%

dl писал(а):З.Ы.2: От себя лично - снесите Яндекс браузер, поудаляйте Яндекс панельки и больше вообще никогда туда не ходите.

Добавлю - и не пользуйтесь антивирусниками из раши! ИМНО агрессор не дремлет.

dl писал(а):У меня только одна версия - ссылки получены путем сканирования загруженной страницы браузером

Это вполне вероятно, но могут быть и другие версии - заражение роутера, или следилка на стороне провайдера. Подробно здесь:

http://lleo.me/dnevnik/2015/01/29.html

http://lleo.me/dnevnik/2015/02/20.html (осторожно, технические нецензурные термины!)

За это сообщение автора Fisher поблагодарил:

dl

Рейтинг: 6.25%

Вот люди тоже такое видят http://habrahabr.ru/post/262695/