was läuft das schief

[Ronny Z]

ich hab da ein problem bzw. eine frage , unter beliebtest suchen stehen bei mir immer wieder städte in der usa

nur mal ein beispiel von heute

top 10

wisconsin
arizona
indiana
massachusetts
asa
quinn
minnesota
colorado
hawaii
kansas
arkansas

wieso ... hat jemand ähnliches , in den suchmaschinen bin ich usa mäßig nicht vertreten doch jeden tag suchen die wie wild danach

[AxelK]

Hi Ronny,

könnte natürlich auch ein Spamscript sein. Aber um da mehr zu sagen brauche ich einen passende Auszug zu den Suchen aus deiner Logdatei.

Gruß Axel

[Ronny Z]

was könnte ich gegen spam dann unternehmen und welche log datei hättest du gerne

[AxelK]

Hallo Ronny,

die Log-Datei heißt access_log. Wenn es immer wieder die gleiche IP ist, kannst du die in der Crawlertrap eintragen.

Gruß Axel

[Ronny Z]

danke werd mal schauen , kannst du mir mal auf die schnelle sagen wo ich die access_log finde die Crawlertrap hab ich gerade auf

[AxelK]

Hi,

auf deinem Webspace. Meistens ist da ein Ordner 'log'. Oder auf dem Server /var/log/apache/, oder, oder...

Gruß Axel

[Ronny Z]

mein gott das laufen noch 6 andere webseiten mit

so auf anhieb

"Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)"
dslb-084-058-131-165.pools.arcor-ip.net - - [05/Jun/2007:04:05:19 +0200] "GET /images60/112/11387112_1.jpg HTTP/1.1" 302 784 "http://www.shopfuchs.de/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)"
dslb-084-058-131-165.pools.arcor-ip.net - - [05/Jun/2007:04:05:28 +0200] "GET /images60/272/11386272_1.jpg HTTP/1.1" 302 785 "http://www.shopfuchs.de/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)"
dslb-084-058-131-165.pools.arcor-ip.net - - [05/Jun/2007:04:05:35 +0200] "GET


kommt die dslb-084-058-131-165.pools.arcor-ip.net sehr oft vor

die dslb-084-058-131-165.pools.arcor-ip.net in den spam eintragen

[AxelK]

Hi,

das sind ja nur Einträge von Zugriffe auf Bilder. Ob der das wirklich ist?

Was hast du den da eingetragen?
Unter Ip Blacklist dann doch hoffentlich: 84.58.131.165
Oder in UA Blacklist Maxthon

Gruß Axel

[Ronny Z]

klar 84.58.131.165 , habe mir auch mal mit tools daten anzeigen lassen , kam nicht vernünftiges raus
hab nun einfach mal die ip adresse von gestern nach gefiltert 5 stk raus mal schauen ob der dabei war ..

aufjenden fall danke für tip hast mir sehr geholfen nun weiß ich wo ich suchen muß und kann es ja nach zeit und datum dann eingrenzen

[FrankW]

Hi,
Cool bleiben, der eine flipt aus, weil er tatsächlich einmal gehijaked wurde und Google passend wieder am am Algo gedreht hat und eine total überbewertete seite halt wieder abstuft und der nächste wundert sich über Bildzugriffe

Ohne alles im Detail gelesen zu haben erzeugt eine Suchergebnisseite mit schon ma locker 40-50 Bilder, die dann im Log halt auffallen.

http://www.dnsstuff.com/tools/whois.ch?ip=84.58.131.165
Das ist eine dynamische dial in, oder ?
In dem Fall gehört die eigentlich nicht gesperrt, sondern maximal der UserAgent, der aber auch nicht zwingend böse sein muss.

Ich würde den Links liegen lassen und im Log nach den Leuten suchen, die dein Suchformularzuspammen und dann eigentlich genau mit dem Seitenzugriff auch eindeutig lokalisierbar sein sollten.

Nur so am Rande

Gruß
Frank