Что именно генерирует странный трафик от amazonaws.com?
С 12-го марта начали фиксировать странный трафик после email рассылок, которые отправляются через mindbox.
Примерно через час после начала рассылки в несколько параллельных потоков происходит "прокликивание" всех ссылок в письмах, пришедших на определенные адреса. "Прокликивание" происходит явно не вручную, т.к. с одного письма происходит 20 кликов/сек.
Вот что удалось выяснить:
- один и тот же User-Agent "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/57.0.2987.98 Safari/537.36"
- все IP адреса (3.83.29.70, 54.91.208.246, 52.90.58.49, 34.238.170.24) имеют хост вида ec2-3-83-29-70.compute-1.amazonaws.com
12 марта были прокликаны все письма на почты доменов, похожих на популярные mail сервисы (gmai.com, yangex.ru, notmail.com, icoud.com, gmaul.com, iclud.com, gmil.com) и их было довольно много.
14 марта клики были только с писем на mail.ru и в меньшем количестве.
Есть идеи что накапливает письма или ссылки в письмах и мгновенно проходится по ним всем, используя при этом AWS?
Все перечисленные вами домены обрабатываются одним сервисом h-email.net, скорей всего это чей-то спамтрап или наоборот, это тайпсквотеры, хостится все это на Амазоне.
Но репутацию вы себе скорей всего загубили основательно подобными рассылками в любом случае.
Средний
Средний
