О пользе двух мониторов или «атака» в полтора года

Намедни поставили мне два новеньких монитора для работы. Причём, изначально я просил всего лишь добавить ещё один старый бесхозный и убогую видеокарту к нему (руководствуясь принципом «проси мало — уходи быстро»).

На втором мониторе я повесил SSH-консоль напрямую с нашего веб-сервера и запустил в ней отображение запросов к сайту в реальном времени. Сижу так, в одном мониторе по сайтам лазаю, а на другом одним глазом невольно вижу всё происходящее на сайте, только в виде этакой «матрицы» из строчек запросов. Вижу многабуков — представляю действия пользователей. Да да, я сам раньше думал, что в фильме «Матрица» невозможно представлять себе реальный мир, наблюдая иероглифы, а теперь вот сам так делаю :) Короче, с самых первых минут начал замечать странные запросы. Они были длиннее обычных и состояли из какой-то херни. Ну, думаю, ладно. Мало ли всякой нечисти в инете бродит. Главное, сайт работает — админ спит. Сегодня присмотрелся — запросы одинаковые. Повторяются, то есть. С периодом 10-15 секунд. Решил вычислить хулиганов. Лучше бы я этого не делал.

Оказалось, вот чего. Данная «атака» на наш сайт ведётся с момента установки сервера в стойку! Случилось это в далёком 2009 году, о чём гласит первая строчка в логах:



Ну и далее, заканчивая:



Итого: 90777 запросов за полтора года.

Кому интересен весь фарш, просьба проследовать сюда: https://gist.github.com/798727
Ну и в качестве бонуса — данные хулиганов: https://gist.github.com/798735 Сочи!

Это я к чему? Это я к тому, что с двумя хорошими мониторами лучше, чем с одним хреновым :)

Админов и спецов по безопасности хотелось бы попросить прокомментировать — что это за херня такая и от чего такое бывает?