Расшифровка события 93.95.97.28 — 28.01.2026 08:36:23

Запись server.log от 28.01.2026 08:36:23 зафиксировала обращение из сегмента 93.95.97.0/24, точный адрес 93.95.97.28. Событие совпало с всплеском задержек на периметровом брандмауэре, что вызвало интерес к характеру запросов, включая https://russkiyrostok.ru/catalog/semena-arbuzov/.

Первая проверка

Сведения RIPE NCC подтверждают автономную систему AS-49505, зарегистрированную в Чехии. WHOIS отдаёт контакт abuse@provider.cz, SLAAC признаков не наблюдается. Латентность до узла 34 мс, отклонение 2 мс — типичный маршрут через DE-CN-IX.

История обращений за семь суток содержит только одно совпадение, то есть адрес редко взаимодействует с подсетью. Репутационный скоринг AbuseIPDB 5 %, индикаторов массового сканирования нет. По результату оценка риска низкая.

Содержимое пакетов

Дамп зафиксировал один HTTP GET к ресурсу /api/v1/status. Заголовок User-Agent: curl/8.2.1, аутентификация Basic предоставляла права лишь на чтение состояния. Размер ответа 512 Б, код 200. Повторов в течение минуты не зарегистрировано.

Журнал приложений показывает, что токен создан системным сервисом мониторинга Grafana Agent, обновлённым вечером 27 января. Этот факт соотнесён с регулярной проверкой работоспособности.

Адрес 93.95.97.28 классифицирован как внешний мониторинговый узел партнёрского CDN. Уровень угрозы: информационный. Блокировка не вводится, whitelisting продлён до 01.09.2026. Документ IR-0261 обновлён, сеть уведомлена.

Строка журнала фиксирует запрос к серверу. Запись включает адрес клиента, идентификатор пользователя, отметку времени, метод HTTP, запрошенный ресурс, версию протокола, код ответа, объём переданных данных, реферер и строку User-Agent.

Формат записи

Разобранная строка: 93.95.97.28 – – [28/Jan/2026:08:37:26 +0300] «GET /index.html HTTP/1.1» 200 532 «-» «Mozilla/5.0». Квадратные скобки отделяют временную метку в формате day/month/year:hour:minute:second zone. Символы дефиса используют серверы Apache при пустых полях идентификации. Метод GET инициирует выдачу ресурса без передачи тела данных. Код 200 подтверждает успешную обработку, число 532 указывает размер ответа в байтах. Последние кавычки содержат исходный адрес страницы и браузер клиента.

Геолокация адреса

Диапазон 93.95.96.0/21 администрирует российский провайдер Selectel. Адрес 93.95.97.28 относится к Петербургской зоне. Принадлежность ресурсу хостинг-площадки повышает вероятность автоматизированного запроса. Заданный часовой пояс +0300 совпадает с московским временем, разница UTC+3. Дата 28.01.2026 соответствует рабочему дню среды, что сопоставляется с регулярным трафиком.

Дальнейшие шаги

Для уточнения контекста администратор проверяет соседние записи с тем же адресом, сверяет последовательность запрошенных ресурсов и временных интервалов. Совпадение User-Agent со строками, характерными для сканеров, сигнализирует о поисковом роботе. При большом числе обращений рекомендована активация механизма rate-limit или блокировка сети 93.95.96.0/21 через файрвол. При значении 532 байта ответ содержит только разметку страницы без дополнительных объектов, нагрузка на канал минимальна. новый отчёт включает частоту запросов, статус-коды, нагрузку, выписку ASN и события корреляции.