Was passiert da?

[kekskauer]

Hallo,
habe gerade gesehen das eine meiner Domain die so vor sich hin dümpelt auf einem mal erheblich Besucherzuwächse pro Tag von mehreren hundert am Tag hat. Schaue ich mir die Statistik an ist das alles sehr merkwürdig. Die gesamten Besucher kommen von solchen Adressen:

us.mg2.mail.yahoo.com 5
us.mg4.mail.yahoo.com 5
in.mg50.mail.yahoo.com 5
us.mc1122.mail.yahoo.com 3
in.mc947.mail.yahoo.com 3
us.mc01g.mail.yahoo.com 3
in.mc948.mail.yahoo.com

Was ist denn davon zu halten?

[JohnBi]

E-Mail-Spam?!

[kekskauer]

Was genau meinst Du damit? Die URL hatte vorher so 200 Besucher am Tag nun sind es fast 2000 Wie gesagt immer von Email Acounts.Alle verschiedsene IP. Mal Yahoo Mail dann wieder Googl Mail oder MSN. Soetwas habe ich noch nie erlebt!

[JohnBi]

Auf welcher Unterseite landen diese Besucher aus den Mail-Postfächern?

Ich habe sowas auch noch nicht erlebt, aber das sieht so aus als würdest du etwas besonderes auf der Seite haben, was Wet ist rumgereicht zu werden oder aber irgendeiner macht Email-Marketing für dich und da steht deine URL in den Mails drinne.

[wbartl]

Habe sowas erst einmal gesehen und das nach einem Hackangriff auf eine Seite. Dabei wurden auf der Seite Unterseiten angelegt und dann folgte eine Spam-Welle, bei der in den Mails genau auf diese Unterseiten verwiesen wurde.

Schau dir mal an, welche Unterseite von dir da aufgerufen wird...

[kekskauer]

Da werden keine Unterseiten aufgerufen. Die Abgriffe gehen zu 99% auf die Index.Habe mir die Seite genau angesehen da ist nichts verändert!

die letzten 15 Min.

us.mg2.mail.yahoo.com 7
us.mg4.mail.yahoo.com 6
in.mg50.mail.yahoo.com 5
in.mc947.mail.yahoo.com 3
us.mc1122.mail.yahoo.com 3
us.mc01g.mail.yahoo.com 3
www.google.de 3
in.mc949.mail.yahoo.com 2
us.mc594.mail.yahoo.com 2
aa.mg4.mail.yahoo.com 2
us.mc457.mail.yahoo.com 2
in.mc952.mail.yahoo.com 2
mail.google.com 2
in.mc948.mail.yahoo.com 2
us.mg3.mail.yahoo.com 2
in.mc88.mail.yahoo.com 1
us.mc381.mail.yahoo.com 1
us.mc375.mail.yahoo.com 1
us.mc434.mail.yahoo.com 1
bl129w.blu129.mail.live.com 1
us.mc456.mail.yahoo.com 1
de.mc246.mail.yahoo.com 1
us.f574.mail.yahoo.com 1
in.mc459.mail.yahoo.com 1
us.mc463.mail.yahoo.com 1
us.mc561.mail.yahoo.com 1
aa.mg3.mail.yahoo.com 1
us.mc435.mail.yahoo.com 1
in.mc1122.mail.yahoo.com 1
aa.mg1.mail.yahoo.com 1
us.mc597.mail.yahoo.com 1
us.mc374.mail.yahoo.com 1
ca.mc453.mail.yahoo.com 1
us.mc585.mail.yahoo.com 1
us.mc599.mail.yahoo.com 1
in.mc950.mail.yahoo.com 1
in.mc83.mail.yahoo.com 1
us.mc345.mail.yahoo.com 1
us.mc574.mail.yahoo.com 1
in.mc945.mail.yahoo.com

Laut Counter kommen die meißten aus Indien,Saudi Arabien u.s.w.

[Anonymous]

du hast nicht ganz zufällig irgendwie ein satirisches Bild oder ähnliches über irgendeine religiöse vereinigung oder so auf deiner site?

[kekskauer]

Nö da sind nur Partnerprogramme drauf!

[kekskauer]

keine mehr eine Idee ?

[everflux]

Was genau wird denn abgerufen? Die Seite? Was ist mit media inhalten (bilder, css, javascript), werden die auch abgerufen? Irgendwas besonderes bzgl. Browser/Betriebssystem zu erkennen?

[spacefun]

keine mehr eine Idee ?

Zeig doch hier mal den Quellcode der betroffenen Site.

Gruss space

[Runaway]

Da hatte ich gestern auch welche von (PhpLD), allerdings nicht so massiv.
Bei mir kamen die lt. IP hauptsächlich aus Rumänien. Verhielten sich eigentlich wie ganz normale Besucher. Ein, zwei Seiten angesehen und weg, Logs zeigen auch nichts Ungewöhnliches.
Aber ist natürlich nicht so vertrauenserweckend das Ganze, mal weiter ein Auge drauf haben.