От куда shodan.io в логах Squid?

Question

[Дядька Серёжа]

Привет!
В логах Lightsquid есть следующие пользователи:
census1.shodan.io
census2.shodan.io
....
census12.shodan.io
При том, что никакие пользователи (alias-ы в сквиде) у меня не забиты, только вывод трафика по внутренним IP пользователей.
В просмотре трафика указан один сайт на который они пытались попасть:

В access.log, например, для census7.shodan.io в указанное время только один запрос:

1478251249.331      1 91.196.50.33 TCP_DENIED/403 4152 GET http://testp4.pospr.waw.pl/testproxy.php - HIER_NONE/- text/html

1) Из чего я должен сделать вывод о не успешной отправке какого-то запроса?
2) Что нужно предпринять: например заблокировать *.shodan.io, что еще?