log מוזר בשרת

[katz]

בשרת שלי אני שומר לוגים של קריאות.
היום כשדפדפדתי בין הקריאות אני שם לב להודעה מוזרה..
האם מישהו נתקל בכגון זה, האם זה פישינג?
זה הלוג שמופיע לי:

205.210.31.2 - - [07/Jun/2022:08:47:52 +0000] HTTP/1.1" 200 3297 "-" "Expanse, a Palo Alto Networks company, searches across the global IPv4 space multiple times per day to identify customers' presences on the Internet. If you would like to be excluded from our scans, please send IP addresses/domains to: scaninfo@paloaltonetworks.com" GET / {}

[nigun]

@katz
זה באמת הכתובת של פאלו-אלטו
נראה שיש להם בוט שסורק אתרים
https://udger.com/resources/ua-list/bot-detail?bot=Expanse

[dovid]

@katz פישינג זה לגרום לך להיכנס לאתר של מישהו ולא כניסה של אחר לשרת שלך.
שום כתובת בעולם שנכנסת לשרת שלך אינה פישינג.
המקרים הגרועים הם ניסיונות ניחוש סיסמה או סריקת פורטים לשירותים שניתנים ללא אימות.
במקרה הזה הכתובת הזו מאוד שקופה, היא מסבירה מה היא עושה ואף מה לעשות אם מתנגדים לקיומה.

[katz]

@dovid
תודה על ההסבר הנפלא, כמו תמיד...

[צדיק תמים]

@nigun רק אני לא מצליח להבין מה המטרה/רווח של הבוט הזה?

[ארכיטקט]

@צדיק-תמים אמר בlog מוזר בשרת:

@nigun רק אני לא מצליח להבין מה המטרה/רווח של הבוט הזה?

משווקים את זה אחר כך למשקיעים טיפשים כסטרטאפ שכבר "סרק מאה טריליון אתרים ויש לו בינה מלאכותית של חייזר"
לחילופין מנסים למכור ברשת האפלה מידע מאונדקס לכל מיני צרכים שהשתיקה יפה להם, וכן הלאה.