Icecast2 неизвестные ссылки на сайты в логах

22.03.2010

Доброго времени суток.
Такой вопрос: Работает интернет радио. Сервер Icecast2. Всё прекрасно работает, смушает одно Но: в логах куча записей подобного вида:
212.36.242.209 - - [14/Mar/2010:06:37:32 +0200] "GET /radio HTTP/1.1" 200 431518 "**********" "Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.2.15 Version/10.20" 24
217.118.93.103 - - [14/Mar/2010:06:49:18 +0200] "GET /radio HTTP/1.1" 200 45118 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5" 4
217.118.93.103 - - [14/Mar/2010:06:49:21 +0200] "GET /radio HTTP/1.1" 200 39518 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5" 3
90.188.63.83 - - [14/Mar/2010:06:49:34 +0200] "GET /radio HTTP/1.1" 200 227118 "**********" "Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.2.15 Version/10.10" 11
217.118.93.103 - - [14/Mar/2010:06:50:06 +0200] "GET /radio HTTP/1.1" 200 560318 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5" 46
93.125.23.183 - - [14/Mar/2010:06:56:23 +0200] "GET /radio HTTP/1.1" 200 249518 "**********" "Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.2.15 Version/10.01" 12
195.19.48.67 - - [14/Mar/2010:06:57:30 +0200] "GET /radio HTTP/1.1" 200 26394518 "-" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2) Gecko/20100115 Firefox/3.6" 1646
87.123.207.32 - - [14/Mar/2010:07:01:14 +0200] "GET /radio HTTP/1.1" 200 368585 "**********" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Triden
t/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)" 20
94.51.17.71 - - [14/Mar/2010:07:04:21 +0200] "GET /radio HTTP/1.1" 200 141718 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.1.8) Gecko/20100202 MRA 5.6 (build 03278) Firefox/3.5.8" 5
91.191.200.1 - - [14/Mar/2010:07:13:02 +0200] "GET /radio HTTP/1.1" 200 346185 "**********" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; M
yIE2; GTB6.4; MRSPUTNIK 2, 0, 1, 90 HW; MRA 5.1 (build 02198); Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; MRA 5.1 (build 02198); .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.3
0729; MRIE8PACK 2.0.1)" 18
95.79.106.226 - - [14/Mar/2010:07:19:24 +0200] "GET /radio HTTP/1.1" 200 98385 "**********" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6.4; .
NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" 2
95.79.106.226 - - [14/Mar/2010:07:19:34 +0200] "GET /radio HTTP/1.1" 200 220185 "**********" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6.4;
.NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" 10
93.85.57.144 - - [14/Mar/2010:07:28:08 +0200] "GET /crossdomain.xml HTTP/1.1" 404 106 "**********" "Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.2.15 Version/10.00" 1
93.189.56.242 - - [14/Mar/2010:07:28:10 +0200] "GET /radio HTTP/1.0" 200 37822 "-" "-" 1
93.85.57.144 - - [14/Mar/2010:07:29:28 +0200] "GET /radio HTTP/1.1" 200 814358 "**********" "Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.2.15 Version/10.00" 80
80.250.146.56 - - [14/Mar/2010:07:34:42 +0200] "GET /radio HTTP/1.1" 200 71616 "-" "iRusRadioFree/1.3 CFNetwork/459 Darwin/10.0.0d3" 1
80.250.146.56 - - [14/Mar/2010:07:34:43 +0200] "GET /radio HTTP/1.1" 200 66024 "-" "iRusRadioFree/1.3 CFNetwork/459 Darwin/10.0.0d3" 1
195.222.70.190 - - [14/Mar/2010:07:34:54 +0200] "GET /radio HTTP/1.0" 200 436715646 "-" "Icecast 2.3.2" 27288
93.84.184.122 - - [14/Mar/2010:07:37:49 +0200] "GET /radio HTTP/1.1" 200 141785 "**********" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0;

Не могу понять что за ссылка на zip файл в контакте. При чём ссылка эта в логах идёт постоянно иногда меняя название архива. По началу думал случайность. Но явление закономерно
Подскажите что это? Может какой вирус?

22.03.2010

контакт использует zip-сжатие, вот и все.
скорее всего Ваша станция используется в каком-то приложении.

22.03.2010

Удивляет завидное постоянство этих ссылок с контактом. Я мог себе представить, ну раз, ну 2 раза. Получается кто-то или что то 24 часа в сутки с абсолютно разных географически расположенных ip адресов слушает радио? Или вы имеете ввиду что ссылка на мою радиостанцию вбита в какое о контактовское приложение?
Если так, то стоит радоваться такой популярности?
И если приложение, как бы узнать, что как и где используется. Впрочем это наверное не сюда уже вопрос.

22.03.2010

радоваться, скорее всего, стоит.
ссылка на приложении может засветиться в access логе среди прочих.

22.03.2010

Спасибо большое. А то я уж было начал думать про какой-нибудь вредоносный скрипт или код генерирующий трафик