Я не смог найти ничего конкретного во время поиска, но, просматривая журналы ошибок на моем Zend-сервере, кажется, что веб-сканеры модифицируют различные серверные переменные так, что они кажутся просто неточными. Кажется, создается субдомен под моим доменом, но на самом деле этот субдомен не существует.
Если фактическим доменным именем является www.mydomain.com, я получаю следующие значения:
'SERVER_NAME' => 'www.arbitraryValue.mydomain.com'
'HTTP_HOST' => 'www.arbitraryValue.mydomain.com'
'SCRIPT_URI' => 'http://www.arbitraryValue.mydomain.com/segment1/segment2/segment3/page.php'
Для всех этих случаев я заметил HTTP_USER_AGENT
сообщает об этом как веб-сканеры. Я получил эти инциденты от различных веб-сканеров, включая Google, а не только от одного.
Это типичное поведение веб-сканеров? Или я должен быть обеспокоен потенциальной подменой серверной переменной / пользовательского агента?
Что касается подмены, я нашел этот вопрос полезным, но если это типичное поведение веб-сканеров, то мне не нужно спускаться по этой кроличьей норе.
Задача ещё не решена.
Других решений пока нет …