hub icon indicating copy to clipboard operation
hub copied to clipboard

False positive crowdsecurity/http-bad-user-agent

Open sanvu88 opened this issue 2 years ago • 0 comments

coccocbot is a bot of the coccoc search engine from Vietnam. I don't know why it is on the blacklist?

╭─────────────────┬───────────────────────────────────────────────────────────────────────────────────╮ │ Key │ Value │ ├─────────────────┼───────────────────────────────────────────────────────────────────────────────────┤ │ ASNNumber │ 45899 │ ├─────────────────┼───────────────────────────────────────────────────────────────────────────────────┤ │ ASNOrg │ VNPT Corp │ ├─────────────────┼───────────────────────────────────────────────────────────────────────────────────┤ │ IsInEU │ false │ ├─────────────────┼───────────────────────────────────────────────────────────────────────────────────┤ │ IsoCode │ VN │ ├─────────────────┼───────────────────────────────────────────────────────────────────────────────────┤ │ SourceRange │ 103.131.68.0/22 │ ├─────────────────┼───────────────────────────────────────────────────────────────────────────────────┤ │ datasource_path │ /home/web/logs/access/access.log │ ├─────────────────┼───────────────────────────────────────────────────────────────────────────────────┤ │ datasource_type │ file │ ├─────────────────┼───────────────────────────────────────────────────────────────────────────────────┤ │ http_args_len │ 0 │ ├─────────────────┼───────────────────────────────────────────────────────────────────────────────────┤ │ http_path │ / │ ├─────────────────┼───────────────────────────────────────────────────────────────────────────────────┤ │ http_status │ 444 │ ├─────────────────┼───────────────────────────────────────────────────────────────────────────────────┤ │ http_user_agent │ Mozilla/5.0 (compatible; coccocbot-web/1.0; +http://help.coccoc.com/searchengine) │ ├─────────────────┼───────────────────────────────────────────────────────────────────────────────────┤ │ http_verb │ GET │ ├─────────────────┼───────────────────────────────────────────────────────────────────────────────────┤ │ log_type │ http_access-log │ ├─────────────────┼───────────────────────────────────────────────────────────────────────────────────┤ │ service │ http │ ├─────────────────┼───────────────────────────────────────────────────────────────────────────────────┤ │ source_ip │ 103.131.71.85 │ ├─────────────────┼───────────────────────────────────────────────────────────────────────────────────┤ │ timestamp │ 2023-10-31T08:20:20+07:00 │ ╰─────────────────┴───────────────────────────────────────────────────────────────────────────────────╯

sanvu88 avatar Oct 31 '23 08:10 sanvu88