Por que o googlebot está solicitando o robots.txt do meu servidor SSH?

Question

Eu corro ossec no meu servidor e periodicamente recebo um aviso como este:

Received From: myserver->/var/log/auth.log
Rule: 5701 fired (level 8) -> "Possible attack on the ssh server (or version gathering)."
Portion of the log(s):

Nov 19 14:26:33 myserver sshd[2105]: Bad protocol version identification 'GET /robots.txt HTTP/1.1' from 66.249.73.226

O endereço IP sempre corresponde a um rastreador do Google. Mas por que o googlebot tentaria indexar meu servidor SSH? Nós rodamos o SSH na porta padrão e bem conhecida (22), então parece que o google saberia melhor do que procurar um servidor web lá. E nós definitivamente não publicamos nenhum link que levasse a acreditar no contrário.

    

Answer 1

Você pesquisou no google por <Your IP>:22 ? Tenho certeza de que você não o publicou em nenhum lugar, como você diz, mas qualquer velho idiota pode colocar um link para qualquer lugar que o googlebot possa notar. Você já teve esse bloqueio de IP por um tempo?

Parece muito menos provável, embora não impossível, que o Google esteja começando a fazer algo sobre a "dark web" de que já falaram antes (pesquisando portas comumente não-firewalls para servidores da Web invisíveis).

Existe uma pergunta que não é útil para a resposta no fórum do Google há alguns anos atrás. alguém estava vendo isso no servidor de e-mail: