Онлайн-чекер IP-адресов, ботов и логов сервера

Мгновенный анализ сетевой репутации: проверка по Spamhaus ZEN, DroneBL, узлам Tor, определение провайдера (Дата-центр vs Домашний интернет) и автоматическое выявление фальшивых ботов (Fake Googlebot / YandexBot Spoofing).

Risk Score

70 / 100

Высокий риск

Обнаружен бот: Selenium WebDriver / Automated Browser

Заголовок User-Agent однозначно соответствует роботу «Selenium WebDriver / Automated Browser» (Различные (тестировщики, парсеры, кликфрод)). Selenium и другие WebDriver-фреймворки управляют реальным браузером. Детектируются не по UA, а по JavaScript-признакам: navigator.webdriver=true, отсутствию плагинов и нестандартным API.

Рекомендация безопасности: Агрессивный краулер или сборщик данных в пользу конкурентов. Рекомендуется ограничение частоты или блокировка.

Анализ по сигнатуре User-Agent: проверка выполнена по базе 1 500+ сетевых ботов, краулеров и профилям браузеров. Если вы хотите проверить подозрительный запрос на спуфинг (подделку под робота), узнать провайдера или проверить блэклисты Spamhaus — укажите также IP-адрес или вставьте строку из access.log.

Досье бота: Selenium WebDriver / Automated Browser

Полная статья в энциклопедии →

Название и разработчик:	Selenium WebDriver / Automated Browser (Различные (тестировщики, парсеры, кликфрод))
Категория:	Скрипты и ботнеты
Уровень опасности:	Высокий
Назначение бота:	Selenium и другие WebDriver-фреймворки управляют реальным браузером. Детектируются не по UA, а по JavaScript-признакам: navigator.webdriver=true, отсутствию плагинов и нестандартным API.
Правило Nginx:	`# Поведенческий rate limit: limit_req_zone $binary_remote_addr zone=selenium_guard:10m rate=30r/m; limit_req zone=selenium_guard burst=10 nodelay; # Detect headless Chrome по заголовкам: if ($http_user_agent ~* 'HeadlessChrome') { return 403; }`
Правило .htaccess:	`# По UA не детектируется — Selenium использует стандартные браузерные UA. # Защита через rate limit по IP: <IfModule mod_evasive24.c> DOSHashTableSize 3097 DOSPageCount 10 DOSSiteCount 50 DOSBlockingPeriod 10 </IfModule>`

Автоматическая нейтрализация подобных ботов в AntiBotCore WAF

Вместо ручного анализа каждого подозрительного адреса защитное ядро AntiBotCore проверяет входящих посетителей в фоновом режиме за 20 мс с помощью криптографического теста видеокарты (Canvas PoW) и моментальной FCrDNS-сверки подлинности поисковиков. Серверные боты, кликфрод и парсеры отсекаются с кодом 444 Drop без нагрузки на PHP и базу данных.

Подключить сайт бесплатно →

Недавно проверенные сетевые адреса и боты

Автоматически обновляемый журнал подозрительных серверных IP и краулеров.

Живой радар

IP-адрес	Провайдер / ASN	Тип	Risk Score	Отчёт
188.165.15.80	AS16276 OVH SAS	Дата-центр	50 / 100	Смотреть анализ →
114.119.130.45	AS136907 HUAWEI CLOUDS	Дата-центр	50 / 100	Смотреть анализ →
185.220.101.5	AS60729 Stiftung Erneuerbare Freihei	Дата-центр	95 / 100	Смотреть анализ →
45.148.10.15	AS48090 TECHOFF SRV LIMITED	Дата-центр	95 / 100	Смотреть анализ →
216.244.66.240	AS23033 Wowrack.com	Дата-центр	50 / 100	Смотреть анализ →
194.26.29.110	Media Land LLC	Сетевой узел	60 / 100	Смотреть анализ →
20.16.8.15	AS8075 Microsoft Corporation	Дата-центр	50 / 100	Смотреть анализ →
89.232.166.113	AS208677 Cloud Technologies LLC trad	Дата-центр	50 / 100	Смотреть анализ →
66.249.66.1	AS15169 Google LLC	Поисковый робот	5 / 100	Смотреть анализ →
5.45.207.12	AS13238 YANDEX LLC	Поисковый робот	5 / 100	Смотреть анализ →

Как чекер вычисляет фальшивых ботов и серверный трафик

1. Что такое Fake Bot Spoofing (подделка под поискового робота)? +

Любой скрипт на Python, PHP или Node.js может отправить в HTTP-запросе строку User-Agent: Mozilla/5.0 (compatible; YandexBot/3.0). Владельцы сайтов часто настраивают белые списки по имени User-Agent, полагая, что это робот Яндекса. Злоумышленники используют эту уязвимость, чтобы бесплатно парсить контент или скликивать рекламу. Чекер сопоставляет заголовок с официальными сетями провайдера и выявляет обман.

2. Почему важно отличать дата-центры (Hosting) от домашних провайдеров? +

Обычные живые люди заходят на сайты через домашних провайдеров (Ростелеком, МТС, Билайн, Дом.ру и др.) или мобильные сети 4G/5G. Трафик из серверных дата-центров (Hetzner, OVH, DigitalOcean, Cloud.ru, Aeza) в 95% случаев генерируется серверами автоматизации, парсерами или эмуляторами кликов.

3. Как работает проверка по базе Spamhaus ZEN? +

Spamhaus — международная база сетевых угроз. Чекер выполняет асинхронный DNSBL-запрос к реестрам SBL (прямые источники спама), XBL (хосты, входящие в ботнеты) и PBL. Нахождение IP в этих списках свидетельствует о высокой вероятности вредоносной активности.