Кто ты AS204916 и AS211027 — RACKTECH. Обновление - апрель 2023

Начало истории #

На сайт моего клиента пошли массовые заходы (142 раза за сутки) с неизвестного ранее ASN. ClaudFlare помог это обнаружить.

Пробив данный ASN мы узнали следующее…

По сути, для бизнеса моего клиента данный ASN не имеет никакой ценности, разве что скликивать рекламу или парсить сайт будет.

IP кстати ipv6 использует.

Поэтому, данный ASN летит прямо в БАН.

Сутки после блокировки #

Прошли сутки, собралась инфа по блокировкам.
За сутки с этого ASN на сайт клиента пришло 86 запросов

Далее проверяем айпишники которые заблочены через прокси чекер:

Вывод #

Вчерашние подозрения были правильными, это прокси сеть, сервера которой располагаются в Тайланде, но маскируются под РФ. Такой инструментарий используется для скликивания рекламы или накрутки ПФ (поведенческих факторов) на территории РФ. Отправляем ASN в бан.