При сканировании Донецка нашли такой сервак: ftp://ftp@193.169.252.228/ Внутри списки айпи адресов. Распределены неравномерно. Залиты в 2017 году. Больше 10к строк в каждом файле. Что бы это могло быть: какой-нибудь блеклист спамеров, результаты сканирования? Проверка RouterScan-ом показала, что на каждом адресе навешано дофига всякого: Геолокация Чтобы понять закономерность в распределении по странам, написали скрипт:

Протоколы http и https дают доступ к веб-страницам. Как правило, они доступны на портах 80 и 443 - это порты по умолчанию, и именно к ним мы обращаемся, просто заходя на url из браузера. Но если http(s) используется неким сервисом, то порт может быть другим. Обычно при сканировании смотрят порты 80, 8000, 8080, 8888, 9001... Можно поискать тут (листайте страницы) по слову HTTP. В сканер NeSca многие из них даже забиты по умолчанию. Что можно найти Первый шаг анализа - понять, что за объект перед вами. На http(s)…