Онлайн-чекер IP-адресов, ботов и логов сервера

Мгновенный анализ сетевой репутации: проверка по Spamhaus ZEN, DroneBL, узлам Tor, определение провайдера (Дата-центр vs Домашний интернет) и автоматическое выявление фальшивых ботов (Fake Googlebot / YandexBot Spoofing).

Risk Score

90 / 100

Критический риск

Обнаружен бот: Python Requests / aiohttp / urllib

Заголовок User-Agent однозначно соответствует роботу «Python Requests / aiohttp / urllib» (Python Software Foundation). Самая популярная библиотека в мире для написания спам-ботов, брутфорсеров админок и парсеров.

Рекомендация безопасности: Критическая угроза (парсер, кликфрод или сканер уязвимостей). Рекомендуется немедленная блокировка в WAF или на уровне веб-сервера.

Анализ по сигнатуре User-Agent: проверка выполнена по базе 1 500+ сетевых ботов, краулеров и профилям браузеров. Если вы хотите проверить подозрительный запрос на спуфинг (подделку под робота), узнать провайдера или проверить блэклисты Spamhaus — укажите также IP-адрес или вставьте строку из access.log.

Досье бота: Python Requests / aiohttp / urllib

Полная статья в энциклопедии →

Название и разработчик:	Python Requests / aiohttp / urllib (Python Software Foundation)
Категория:	Скрипты, библиотеки и утилиты
Уровень опасности:	Критический
Назначение бота:	Самая популярная библиотека в мире для написания спам-ботов, брутфорсеров админок и парсеров.
Правило Nginx:	`if ($http_user_agent ~* (python-requests\|Python-urllib\|aiohttp)) { return 444; }`
Правило .htaccess:	`RewriteEngine On RewriteCond %{HTTP_USER_AGENT} (python-requests\|Python-urllib\|aiohttp) [NC] RewriteRule .* - [F,L]`

Автоматическая нейтрализация подобных ботов в AntiBotCore WAF

Вместо ручного анализа каждого подозрительного адреса защитное ядро AntiBotCore проверяет входящих посетителей в фоновом режиме за 20 мс с помощью криптографического теста видеокарты (Canvas PoW) и моментальной FCrDNS-сверки подлинности поисковиков. Серверные боты, кликфрод и парсеры отсекаются с кодом 444 Drop без нагрузки на PHP и базу данных.

Подключить сайт бесплатно →

Недавно проверенные сетевые адреса и боты

Автоматически обновляемый журнал подозрительных серверных IP и краулеров.

Живой радар

IP-адрес	Провайдер / ASN	Тип	Risk Score	Отчёт
89.232.166.113	AS208677 Cloud Technologies LLC trad	Дата-центр	50 / 100	Смотреть анализ →
66.249.66.1	AS15169 Google LLC	Поисковый робот	5 / 100	Смотреть анализ →
5.45.207.12	AS13238 YANDEX LLC	Поисковый робот	5 / 100	Смотреть анализ →
185.220.101.5	AS208294 CensoredPlanet / Zwiebelfre	Tor Exit Node	85 / 100	Смотреть анализ →
114.119.130.45	AS136907 Aspiegel SE (Huawei Cloud)	Дата-центр	70 / 100	Смотреть анализ →
20.16.8.15	AS8075 Microsoft Corporation	ИИ-краулер	20 / 100	Смотреть анализ →
188.165.15.80	AS16276 OVH SAS	Дата-центр	80 / 100	Смотреть анализ →
216.244.66.240	AS20940 Akamai / Moz Inc.	Дата-центр	55 / 100	Смотреть анализ →
45.148.10.15	AS200350 Aeza International Ltd	Дата-центр	90 / 100	Смотреть анализ →
194.26.29.110	AS49870 Alwyzon Hosting	Дата-центр	95 / 100	Смотреть анализ →

Как чекер вычисляет фальшивых ботов и серверный трафик

1. Что такое Fake Bot Spoofing (подделка под поискового робота)? +

Любой скрипт на Python, PHP или Node.js может отправить в HTTP-запросе строку User-Agent: Mozilla/5.0 (compatible; YandexBot/3.0). Владельцы сайтов часто настраивают белые списки по имени User-Agent, полагая, что это робот Яндекса. Злоумышленники используют эту уязвимость, чтобы бесплатно парсить контент или скликивать рекламу. Чекер сопоставляет заголовок с официальными сетями провайдера и выявляет обман.

2. Почему важно отличать дата-центры (Hosting) от домашних провайдеров? +

Обычные живые люди заходят на сайты через домашних провайдеров (Ростелеком, МТС, Билайн, Дом.ру и др.) или мобильные сети 4G/5G. Трафик из серверных дата-центров (Hetzner, OVH, DigitalOcean, Cloud.ru, Aeza) в 95% случаев генерируется серверами автоматизации, парсерами или эмуляторами кликов.

3. Как работает проверка по базе Spamhaus ZEN? +

Spamhaus — международная база сетевых угроз. Чекер выполняет асинхронный DNSBL-запрос к реестрам SBL (прямые источники спама), XBL (хосты, входящие в ботнеты) и PBL. Нахождение IP в этих списках свидетельствует о высокой вероятности вредоносной активности.