Как опредлить какое доменное имя шлет запросы с хостинга

[XPraptor]

Доброго хостерам.
Реально-ли (и как) определить имя домена и клиента, откуда идут запросы с шаред хостинга на внешний URL?

Есть например пачка клиентов и сотни доменов на одном IP у хостера, один домен шлет сокетами, или просто из php кода запрос на внешний URL, как узнать какой именно клиент/домен это делает, если в логах тока IP фигурирует у принимающих сторон.

[Неуч]

Сообщение от XPraptor

Доброго хостерам.
Реально-ли (и как) определить имя домена и клиента, откуда идут запросы с шаред хостинга на внешний URL?

Есть например пачка клиентов и сотни доменов на одном IP у хостера, один домен шлет сокетами, или просто из php кода запрос на внешний URL, как узнать какой именно клиент/домен это делает, если в логах тока IP фигурирует у принимающих сторон.

я конечно не хостер, но предположу, что можно копать в сторону:
1) узнать на каких ip есть домены (берем ip из логов и проверяем, есть ли на на них домены)

2) бывает и так, что к ip никакие домены не прикручены, тогда проверить владельца ip и отсеять всех популярных провайдеров.

3) отключить:
allow_url_fopen
allow_url_include
запретить curl
И поискать, где что отвалится, например лягушкой

[XPraptor]

Неуч, написано же черным по белому - у хостера пачка клиентов и доменов на одном IP - хостеру известно какие домены у него на этом IP и какие клиенты - кто из них шлет запрос? В логах только IP указан.

Есть ли какие то логи у хостера, где и домен можно узнать, который слал с этого IP на указанный урл запросы?

[Неуч]

Сообщение от XPraptor

Неуч, написано же черным по белому - у хостера пачка клиентов и доменов на одном IP - хостеру известно какие домены у него на этом IP и какие клиенты - кто из них шлет запрос? В логах только IP указан.

Есть ли какие то логи у хостера, где и домен можно узнать, который слал с этого IP на указанный урл запросы?

В nginx можно настроить запись в лог домена. А далее кто как настраивает. Если мне не изменяет память по дефолту пишется только ip.

[Fenix]

Сообщение от XPraptor

Есть ли какие то логи у хостера, где и домен можно узнать, который слал с этого IP на указанный урл запросы?

Вопрос в том, чтобы найти или скрыть это? По идее вычисляется просто, т.к. все нагрузки пишутся посекундно.

[XPraptor]

Fenix, найти.
Ибо хостер один сейчас лютейшую дичь творит - он все аки отключает, где есть этот IP и говорит -доказывайте мне что это не вы

[Неуч]

Сообщение от XPraptor

Fenix, найти.
Ибо хостер один сейчас лютейшую дичь творит - он все аки отключает, где есть этот IP и говорит -доказывайте мне что это не вы

Эм, ахренеть. А можешь назвать? что б не обжечься, если что....

[Fenix]

Сообщение от XPraptor

Fenix, найти.
Ибо хостер один сейчас лютейшую дичь творит - он все аки отключает, где есть этот IP и говорит -доказывайте мне что это не вы

Логи смотреть. Шерстить поиском код на наличие этого стороннего урла. Сканировать все сайты с этого айпишника различными утилитами-анализаторами типа лягушки (это, кстати, может быстрее всего помочь).

[Fenix]

Сообщение от Неуч

Эм, ахренеть. А можешь назвать? что б не обжечься, если что....

+1, обычно хостеры помогают, тем более если давно сидишь и ни в чем таком не был ранее замечен.

[Fenix]

XPraptor, а урл сайта к которому обращаются "неизвестные" скрипты есть?
Да, прошерстить файлы на своих аккаунтах на предмет времени последних изменений. Это может помочь найти взлом, хотя есть уникумы, которые и это маскируют.