<p dir="ltr">Eastern Europe and heavy Linux usage are indicators of probing by robots. Look for a  series of connections to web server coupled with other port probes like ssh and printing ports 631 and vnc ports. Be especially aware of tomcat and any java application. Tweak iptables to log everything just before being blocked.</p>

<div class="gmail_quote">On Jun 16, 2013 5:42 PM, &quot;Jay Lozier&quot; &lt;<a href="mailto:jslozier@gmail.com">jslozier@gmail.com</a>&gt; wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Interesting that Linux is so high.<br>
<br>
Also, the site has no email or comments set up.<br>
<br>
On Sun, 16 Jun 2013 16:37:53 -0400, David Tomaschik &lt;<a href="mailto:david@systemoverlord.com" target="_blank">david@systemoverlord.com</a>&gt; wrote:<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
I hadn&#39;t looked at these stats in a while.  I&#39;m seeing:<br>
47% Windows<br>
30% Linux<br>
16% Mac OS<br>
3% each iOS and Android<br>
<br>
46% Chrome<br>
30% Firefox<br>
10% Safari<br>
9% IE<br>
<br>
On Sun, Jun 16, 2013 at 12:46 PM, JD &lt;<a href="mailto:jdp@algoloma.com" target="_blank">jdp@algoloma.com</a>&gt; wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
So far in June, I see about<br>
* 57.5% Windows (38% is Win7)<br>
* 21.6% Linux (16% is unknown distros)<br>
* 13.7% OSX<br>
* others.<br>
<br>
All those hits from Eastern Europe could be blog spammers. It could also be<br>
abused as an open-referrer website.  That is what I used to see, until I started<br>
using block lists and prevented redirection URLs in comments.<br>
<br>
Browsers:<br>
* 37.9% Chrome<br>
* 31.4% Firefox<br>
* 10.8% IE<br>
* 7.8% Safari<br>
* others.<br>
<br>
Opera is just 1.7% here and I don&#39;t recall it ever being much larger than that.<br>
I provide RSS feeds and aggressively block blog-spamming subnets around the<br>
world at the firewall.  I also block 1 Microsoft subnet after they started<br>
spamming. ;)<br>
<br>
Lots of automatic processing tools will spoof their OS and Browser to look like<br>
WinXP. It is easier to fit into the crowd.  If you look at the browser headers,<br>
you&#39;ll see things that don&#39;t make sense and you&#39;ll know it is a robot hitting<br>
your website.  We can&#39;t trust the analytic tools completely.<br>
<br>
<br>
On 06/16/2013 02:21 PM, Wolf Halton wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
My best site-Linux-Stat is 11% That is about 200 times the least linuxey site.<br>
<br>
<br>
<br>
On Sun, Jun 16, 2013 at 1:51 PM, Jay Lozier &lt;<a href="mailto:jslozier@gmail.com" target="_blank">jslozier@gmail.com</a><br>
&lt;mailto:<a href="mailto:jslozier@gmail.com" target="_blank">jslozier@gmail.com</a>&gt;&gt; wrote:<br>
<br>
    Hi,<br>
<br>
    I run a small website for a couple of friends. Looking at the statistics for<br>
    the site I noticed the following for June:<br>
<br>
    Windows (all versions)  68.2% (42% of the total traffic XP)<br>
    Linux (unknow distro)           23.4%<br>
<br>
    The two most popular browsers:<br>
    MSIE 6.0        30.2% (All MSIE combined 45.1% of the total traffic)<br>
    Opera           30.0%<br>
<br>
    For some odd reason this English langauge site is popular in Eastern Europe.<br>
    Scratches head.<br>
<br>
    What struck me, in this less than scientific sample, was the extremely high<br>
    percentage of Linux users visiting the site, almost a quarter. In the press<br>
    typically states that Linux adoption is about 1 - 2% of all users. So I<br>
    would have guessed about max of 5 - 6% for Linux on any given month.<br>
    Previous months have been about 20% Linux. The high percentage of XP is much<br>
    less surprising to me since this site is likely to be viewed by casual<br>
    surfers not businesses. Also, there is no reported W7 or W8 traffic.<br>
<br>
    Also, the browser distribution does not square with the usual claims of<br>
    browser usage with Opera being ~ 2% and MSIE dominated by 8 and 9. Also,<br>
    only about 2/3 of all Windows users are using any version of MSIE. The Opera<br>
    usage jumped from minimal to about 20% + in January.<br>
<br>
    I know there is a push in many countries to replace all versions of Windows<br>
    with Linux across the board. Does anyone know what Linux iniatives are going<br>
    in Eastern Europe or Europe?<br>
<br>
<br>
    --<br>
    Jay Lozier<br>
    <a href="mailto:jslozier@gmail.com" target="_blank">jslozier@gmail.com</a> &lt;mailto:<a href="mailto:jslozier@gmail.com" target="_blank">jslozier@gmail.com</a>&gt;<br>
    ______________________________<u></u>___________________<br>
    Ale mailing list<br>
    <a href="mailto:Ale@ale.org" target="_blank">Ale@ale.org</a> &lt;mailto:<a href="mailto:Ale@ale.org" target="_blank">Ale@ale.org</a>&gt;<br>
    <a href="http://mail.ale.org/mailman/__listinfo/ale" target="_blank">http://mail.ale.org/mailman/__<u></u>listinfo/ale</a><br>
    &lt;<a href="http://mail.ale.org/mailman/listinfo/ale" target="_blank">http://mail.ale.org/mailman/<u></u>listinfo/ale</a>&gt;<br>
    See JOBS, ANNOUNCE and SCHOOLS lists at<br>
    <a href="http://mail.ale.org/mailman/__listinfo" target="_blank">http://mail.ale.org/mailman/__<u></u>listinfo</a> &lt;<a href="http://mail.ale.org/mailman/listinfo" target="_blank">http://mail.ale.org/mailman/<u></u>listinfo</a>&gt;<br>

<br>
<br>
<br>
<br>
--<br>
Wolf Halton<br>
This Apt Has Super Cow Powers - <a href="http://sourcefreedom.com" target="_blank">http://sourcefreedom.com</a><br>
Open-Source Software in Libraries - <a href="http://FOSS4Lib.org" target="_blank">http://FOSS4Lib.org</a><br>
Security in the Cloud - <a href="http://atlantaCloudTech.com" target="_blank">http://atlantaCloudTech.com</a><br>
Apache Open Office Developer <a href="mailto:wolfhalton@apache.org" target="_blank">wolfhalton@apache.org</a> &lt;mailto:<a href="mailto:wolfhalton@apache.org" target="_blank">wolfhalton@apache.org</a>&gt;<br>
<br>
<br>
______________________________<u></u>_________________<br>
Ale mailing list<br>
<a href="mailto:Ale@ale.org" target="_blank">Ale@ale.org</a><br>
<a href="http://mail.ale.org/mailman/listinfo/ale" target="_blank">http://mail.ale.org/mailman/<u></u>listinfo/ale</a><br>
See JOBS, ANNOUNCE and SCHOOLS lists at<br>
<a href="http://mail.ale.org/mailman/listinfo" target="_blank">http://mail.ale.org/mailman/<u></u>listinfo</a><br>
<br>
</blockquote>
<br>
<br>
--<br>
JD Pflugrath<br>
 Value | Results<br>
Direct: +001.678.685.8882<br>
Ofc: <a href="tel:1.866.963.2546" value="+18669632546" target="_blank">1.866.963.2546</a><br>
Managing Director<br>
Algoloma Systems, LLC<br>
______________________________<u></u>_________________<br>
Ale mailing list<br>
<a href="mailto:Ale@ale.org" target="_blank">Ale@ale.org</a><br>
<a href="http://mail.ale.org/mailman/listinfo/ale" target="_blank">http://mail.ale.org/mailman/<u></u>listinfo/ale</a><br>
See JOBS, ANNOUNCE and SCHOOLS lists at<br>
<a href="http://mail.ale.org/mailman/listinfo" target="_blank">http://mail.ale.org/mailman/<u></u>listinfo</a><br>
</blockquote>
<br>
<br>
<br>
</blockquote>
<br>
<br>
-- <br>
Jay Lozier<br>
<a href="mailto:jslozier@gmail.com" target="_blank">jslozier@gmail.com</a><br>
______________________________<u></u>_________________<br>
Ale mailing list<br>
<a href="mailto:Ale@ale.org" target="_blank">Ale@ale.org</a><br>
<a href="http://mail.ale.org/mailman/listinfo/ale" target="_blank">http://mail.ale.org/mailman/<u></u>listinfo/ale</a><br>
See JOBS, ANNOUNCE and SCHOOLS lists at<br>
<a href="http://mail.ale.org/mailman/listinfo" target="_blank">http://mail.ale.org/mailman/<u></u>listinfo</a><br>
</blockquote></div>