Du befindest Dich im Archiv vom ABAKUS Online Marketing Forum. Hier kannst Du Dich für das Forum mit den aktuellen Beiträgen registrieren.

Crawler oder woher stammt diese IP?

Hier können Sie Ihre Fragen zum Thema Suchmaschinenoptimierung (SEO) / Positionierung stellen
Neues Thema Antworten
Treepwood
PostRank 5
PostRank 5
Beiträge: 221
Registriert: 05.06.2004, 10:26

Beitrag von Treepwood » 01.09.2006, 10:24

Hallo zusammen,

seit Wochen beobachte ich in meinen Serverlogs und den Logs der Suchabfragen innerhalb meiner Website ein sehr merkwürdiges Verhalten:

Zuerst ist mir aufgefallen, dass in meinem Weblog über das Suchfeld immer wieder die gleiche Suchabfrage mit der gleichen IP im Abstand von ca. einem Tag abläuft. Das sieht in meinen (Weblog) Logs in etwa so aus:
2006.09.01 03:13:25 208.66.195.8 Search: query for 'Suchbegriff 1'
2006.09.01 03:13:16 208.66.195.8 Search: query for 'Suchbegriff 2'
2006.09.01 03:13:10 208.66.195.8 Search: query for 'Suchbegriff 3'
2006.09.01 03:13:05 208.66.195.8 Search: query for 'Freundin'
2006.09.01 03:13:00 208.66.195.8 Search: query for 'Suchbegriff 1'
2006.09.01 00:42:57 208.66.195.8 Search: query for 'Suchbegriff 5'
Aufgefallen ist mir dies nur, da die Suchbegriffe die Namen meiner verflossenen Lieben sind... sehr merkwürdig. Die ersten Male dachte ich mir, dass es sich evtl. um eine der Damen handeln könnte, doch das zieht sich nun schon seit Monaten so durch. Zwischen jeder Abfrage sind nur ein paar Sekunden, so dass sich ich den Verdacht habe, es könne sich um ein Crawler/Bot oder dergleichen handeln... doch warum???

Ein Blick in meine Serverlogs offenbart eine Reihe dieser IPs, die einen Haufen von Anfragen starten:

208.66.195.8
208.66.195.6
208.66.195.4
208.66.195.5
208.66.195.3
208.66.195.20
usw.

Code: Alles auswählen

# Anfragen Dateien kb Besuche Rechnername 
 
8 7095 0.15% 6684 0.16% 335167 0.31% 5 0.00% 208.66.195.5 
9 7306 0.15% 6900 0.16% 315667 0.29% 3 0.00% 208.66.195.8


Wie man sehen kann wurden bei den Besuchen immer große Datenmengen abgerufen.

Mein Versuch die Herkunft dieser IPs zu tracken blieb leider (aufgrund von mangelndem Knowhow) erfolglos.

Ich würde mich sehr freuen, wenn ihr mir in dieser Sache helfen könntet und ein wenig Licht ins Dunkel bringt.

Herzlichen Dank im Voraus!

Treep

Anzeige von ABAKUS

von Anzeige von ABAKUS »


Hochwertiger Linkaufbau bei ABAKUS:
  • Google-konformer Linkaufbau
  • nachhaltiges Ranking
  • Linkbuilding Angebote zu fairen Preisen
  • internationale Backlinks
Wir bieten Beratung und Umsetzung.
Jetzt anfragen: 0511 / 300325-0

Grisu
PostRank 4
PostRank 4
Beiträge: 128
Registriert: 07.03.2006, 15:33

Beitrag von Grisu » 01.09.2006, 10:38

Klingt so als wäre das die Grundlage für einen Krimi.....

Aber im Ernst wo her sollte ein Bot die Namen Deiner Exfreundinnen haben? Und dann auch nur genau die oder tauchen auch andere Frauennamen auf?

Treepwood
PostRank 5
PostRank 5
Beiträge: 221
Registriert: 05.06.2004, 10:26

Beitrag von Treepwood » 01.09.2006, 10:52

Eben, das spricht gegen die Crawlertheorie... ich will der Sache auch nur nachgehen, da die Namen meiner Exfreundinnen auftauchen.

Die Namen werden immer in der gleichen Reihenfolge und der gleichen Schreibweise abgefragt. Es tauchen immer die gleichen 3 Namen auf.

Hier mal die internen Suchabfragen der letzten 5 Tage:
2006.08.27 09:25:43 208.66.195.20 Search: query for '<studienort>'
2006.08.27 10:56:38 208.66.195.20 Search: query for '<Name 1>'
2006.08.27 10:56:43 208.66.195.20 Search: query for '<Name 2>'
2006.08.27 10:56:54 208.66.195.20 Search: query for 'Freundin'
2006.08.27 10:57:00 208.66.195.20 Search: query for '<name 2>'
2006.08.27 10:57:08 208.66.195.20 Search: query for '<name 3>'

2006.08.30 12:46:20 208.66.195.8 Search: query for '<studienort>'

2006.08.31 15:55:35 208.66.195.8 Search: query for '<studienort>'
2006.08.31 18:24:29 208.66.195.8 Search: query for '<Name 1>'
2006.08.31 18:24:34 208.66.195.8 Search: query for '<Name 2>'
2006.08.31 18:25:02 208.66.195.8 Search: query for 'Freundin'
2006.08.31 18:25:09 208.66.195.8 Search: query for '<name 2>'
2006.08.31 18:25:15 208.66.195.8 Search: query for '<name 3>'

2006.09.01 00:42:57 208.66.195.8 Search: query for '<studienort>'
2006.09.01 03:13:00 208.66.195.8 Search: query for '<Name 1>'
2006.09.01 03:13:05 208.66.195.8 Search: query for '<Name 2'
2006.09.01 03:13:10 208.66.195.8 Search: query for 'Freundin'
2006.09.01 03:13:16 208.66.195.8 Search: query for '<name 2>'
2006.09.01 03:13:25 208.66.195.8 Search: query for '<name 3>'
2006.09.01 09:03:27 208.66.195.5 Search: query for '<studienort>'

Suchbegriffe in <..> wurden von mir anonymisiert. Es wird ebenfalls nach dem Ort, an dem ich im Ausland studiert hatte, gesucht.

Irgendwie unheimlich...

Gibt es keine möglichkeit die Herkunft der IPs herauszubekommen?

Anzeige von ABAKUS

von Anzeige von ABAKUS »

SEO Consulting bei ABAKUS Internet Marketing
Erfahrung seit 2002
  • persönliche Betreuung
  • individuelle Beratung
  • kompetente Umsetzung

Jetzt anfragen: 0511 / 300325-0.


Kristian
PostRank 9
PostRank 9
Beiträge: 1484
Registriert: 20.07.2005, 16:30

Beitrag von Kristian » 01.09.2006, 11:15

Hallo

Die IP gehört zu:
McColo Corporation
NetRange: 208.66.192.0 - 208.66.195.255
CIDR: 208.66.192.0/22

In meiner .htaccess finden die sich als:
RewriteCond %{REMOTE_ADDR} ^208\.66\.19[2-5] [OR]
Ich habe nur leider versäumt immer sofort zu notieren, warum ich diese Pe**er sperre....

Gruss Kristian
Seo-Check Biete Links zu Schmuck und Hochzeit sowie Artikelplätze für Firmen allgemein.

woody
PostRank 2
PostRank 2
Beiträge: 59
Registriert: 30.08.2006, 19:19
Wohnort: Wien

Beitrag von woody » 01.09.2006, 11:22

die ip gehört auf jeden fall diesem hoster ht*tp://mccolo.com/english/ , und die sind in USA, Tenafly, New Jersey zu hause.


vielleicht hat dort ja jemand einen proxy dienst laufen.
nur so ne vermutung. NetRange: 208.66.192.0 - 208.66.195.255

greetz woody

Airport1
PostRank 10
PostRank 10
Beiträge: 4489
Registriert: 16.08.2004, 18:50
Wohnort: Backnang / bei Stuttgart

Beitrag von Airport1 » 01.09.2006, 11:57

hm, der bot kommt da ausm subrange:

Digital Infinity Ltd DIGITALINFINITY (NET-208-66-195-0-1)
208.66.195.0 - 208.66.195.15

spricht aber nix dagegen gleich den ganzen mccolo zu sperren, danke. Ach huch, der ist ja schon laenger gesperrt. Trotzdem danke ;)
Linktauschanfragen zwecklos
https://www.bot-trap.de/ Spamschutz fuer Webmaster - zentrale Meldestelle fuer Web Spam
https://www.airport1.de/blog/ Lombagruschd Blog mid Gardadierle
https://www.ranking-hits.de/ Counter & PR Service

Treepwood
PostRank 5
PostRank 5
Beiträge: 221
Registriert: 05.06.2004, 10:26

Beitrag von Treepwood » 01.09.2006, 12:04

Könnt ihr euch dennoch erklären, wie es zu den wiederholten Suchabfragen kommt, die ja nicht willkürlich sind?

Treepwood
PostRank 5
PostRank 5
Beiträge: 221
Registriert: 05.06.2004, 10:26

Beitrag von Treepwood » 01.09.2006, 12:15

Habe hierzu noch zwei interessante Links gefunden:

https://en.wikipedia.org/wiki/Psycheclone
https://www.averageadmins.com/blog/2006 ... inity-ltd/

Muss ich die ganzen Bots eigentlich per Hand in der .htaccess ausspreren und wie würde die Zeile zum Aussperren dieses Bots aussehen? :oops:

Airport1
PostRank 10
PostRank 10
Beiträge: 4489
Registriert: 16.08.2004, 18:50
Wohnort: Backnang / bei Stuttgart

Beitrag von Airport1 » 01.09.2006, 12:28

> Muss ich die ganzen Bots eigentlich per Hand in der .htaccess ausspreren

nein, siehe signatur, 1. zeile.
wir haben psycheclone und mccolo schon laenger gesperrt (genauer: seit 1.7.2006 - uebel, hier sind ja voll die schlafmuetzen..) ;)
Linktauschanfragen zwecklos
https://www.bot-trap.de/ Spamschutz fuer Webmaster - zentrale Meldestelle fuer Web Spam
https://www.airport1.de/blog/ Lombagruschd Blog mid Gardadierle
https://www.ranking-hits.de/ Counter & PR Service

Antworten
  • Vergleichbare Themen
    Antworten
    Zugriffe
    Letzter Beitrag