Visite strane sul sito di un mio cliente

[longline]

Ciao a tutti, sul sito di un mio cliente stiamo tracciando le visite ad una determinata pagina. Abbiamo notato che ci sono numerose visite provenienti da indirizzi IP che si ripetono per molti giorni consecutivi. Questi IP vengono localizzati in USA, in Francia, Russia e Giappone.
Siccome è molto strano che queste visite si verifichino (non è una pagina di interesse internazionale), e soprattutto con questa assiduità e frequenza, come devo interpretare questi dati secondo voi? Grazie!

[Vincent.Zeno]

è abbastanza probabile si tratti di visite dietro proxy;
quindi, l'ip che che viene letto per identificare la nazione, non è un valore corretto per l'interpretazione

[longline]

Quello che non mi spiego è il motivo per cui vengono effettuate queste visite. Una delle stranezze, ad esempio, è vedere un IP fare 54 visite per tre giorni consecutivi...

[Vincent.Zeno]

non ne ho idea, anche su alcuni siti che gestisco vedo queste stranezze.
penso a qualche motore o automatismo che rinnova la richiesta della pagina, magari dietro proxy; e l'interpretazione si complica

[Habanero]

Hai escluso il crawling da parte di qualche motore di ricerca?
Con quale user-agent si presentano?

[longline]

Originariamente inviato da Habanero
Hai escluso il crawling da parte di qualche motore di ricerca?
Con quale user-agent si presentano?

Abbiamo appena iniziato a tracciare l'user agent, vi saprò dire...

[Habanero]

prova anche a vedere a nome di chi sono registrati gli IP in questione... se si evince che sono IP di un fornitore di connettività puoi già presupporre un fine non proprio trasparente...

Gli url richiesti sono leciti o nella querystring ci sono parametri o stringhe sospette?

[longline]

Originariamente inviato da Habanero
prova anche a vedere a nome di chi sono registrati gli IP in questione... se si evince che sono IP di un fornitore di connettività puoi già presupporre un fine non proprio trasparente...

Gli url richiesti sono leciti o nella querystring ci sono parametri o stringhe sospette?

Come faccio a recuperare queste informazioni?

[Habanero]

Per gli url dovresti guardare nei log del server...
In alternativa la tua applicazione web deve loggare oltre agli ip anche l'url richiesto e lo user agent. In quest'ultimo caso il modo in cui può essere fatto dipende dalla piattaforma su cui gira l'applicazione (windows/linux, IIS/apache, PHP/ASP/.net etc...).

Per gli ip invece devi interrogare gli enti preposti come il RIPE (Europa), APNIC (Asia e Pacifico), ARIN (America) etc...

Qui trovi la pagina del Whois di RIPE
https://apps.db.ripe.net/search/query.html

Sul quale puoi eventualmente estendere le ricerca agli altri registri internazionali.

Se ti serve aiuto per interpretare i risultati chiedi pure.

[longline]

Anche negli ultimi giorni ho dei valori interessanti: ho un IP che mi ha fatto 221 visite ieri l'altro, 152 ieri e 126 oggi. Il suo user agent è "Mozilla/5.0 (compatible; IstellaBot/1.10.2 +http://www.tiscali.it/)"

IpNetInfo mi dà questi dati:

Created by using IPNetInfo
Order 1
IP Address 217.73.208.98
Status Succeed
Country Italy
Network Name ENERGIT
Owner Name ISP
From IP 217.73.208.0
To IP 217.73.215.255
Allocated Yes
Contact Name P*** C***
Address Tiscali Italia SpA
SS. 195 Km. 2
300
09122 Cagliari
Sardinia - Italy
Email ***@it.tiscali.com
Abuse Email
Phone +39 070 ***
Fax +39 070 ***
Whois Source RIPE NCC
Host Name
Resolved Name crawler-88.crawler.istella.it

Ho un altro IP che invece si presenta tutti i giorni, per metà delle visite il suo user agent è "Mozilla/5.0 (compatible; Ezooms/1.0; ezooms.bot@gmail.com)", ma per l'altra metà non riesco a rilevarlo.

I dati di IpNetInfo sono:
Order 2
IP Address 208.115.113.90
Status Succeed
Country USA - Washington
Network Name 208-115-113-80-28-DOTNETDOTCOMDOTORG
Owner Name dotnetdotcom.org
From IP 208.115.113.80
To IP 208.115.113.95
Allocated Yes
Contact Name dotnetdotcom.org
Address 93 S. Jackson Street #10070
Seattle
Email admin@dotnetdotcom.org
Abuse Email admin@dotnetdotcom.org
Phone +1-206-299-9628
Fax
Whois Source ARIN
Host Name
Resolved Name

Ma chi sono questi, e che vogliono?