ZOOBOTЗаповідник ботів у дикій природі
Підключення…Спостерігаємо, не атакуємо
Спостережень / 24 год—
Схожі на браузери—
Розпізнані агенти—
Запити до пастки—
Сканування периметра—
SSH-спроби / 24 год—

Карта заповідника

…Не годуй сканера — спостерігай за його маршрутом.
Заповідник Zoobot: савана, ШІ-вольєр, домашній зоопарк, SEO-болото, дика яма й пастка. Непрохані гості стукають у ворота ззовні.
404-ПЕРИМЕТРШукають двері, яких немає
ПОЛЬОВІ НОТАТКИ

ДІЛЯНКА

ЛЕГЕНДА

Як читати карту і цифри

Маркер
Клієнт, який заходив на сайт за останні 24 години. Новачок іде стежкою до свого загону, і там живе; блідий — давно не заходив (понад 30 хвилин), спалах — щойно новий запит. Прапор над ним — країна за IP-адресою. Після оновлення сторінки кожен лишається там, де він є.
Ви і гості
Жовта іконка «Ви» — це ви. Натисніть фільтр, табличку загону чи місце на карті, і вона піде туди. Блакитні — інші відвідувачі, що зараз на сайті. Натисніть на гостя, щоб побачити його країну, браузер і куди він іде; IP та імен немає.
Браузер ✓
«Схоже на Chrome» — клієнт лише назвався браузером. «Браузер Chrome ✓» — ця сторінка справді запустилась у ньому й відкрила живе з’єднання; сканери, що маскуються під браузер, так не роблять.
Цифри
Кількість подій за останні 24 години, а не людей чи унікальних ботів. Один бот може зробити десятки запитів.
SSH-спроби
Невдалі входи на сервер по SSH. Адреси й логіни не показуються — лише кількість.
Савана пошуковиків
Пошукові роботи: Google, Bing, DuckDuckGo.
ШІ-вольєр
Краулери ШІ-компаній: GPTBot, ClaudeBot, Perplexity.
SEO-болото
SEO-сканери: Ahrefs, Semrush.
Домашній зоопарк
Прев’ю посилань у месенджерах: Telegram, Slack, Discord.
Дика яма
Інструменти без маски: curl, python, скрипти.
Пастка
Ті, хто пішов туди, куди robots.txt просить не заходити.
404-периметр
Сканери, що шукають чужі вразливості: /.env, /wp-login.php, /.git.
Брутфорс-зона
Серії невдалих входів з однієї адреси — підбір паролів.