hijack proxys

[Airport1]

Naja, das wir auch eine .htaccess generieren koennten, wird uns ja hoffentlich niemand ernsthaft anzweifeln wollen. Und meinetwegen auch nur die Proxy Mistviecher darin aufnehmen. Die entscheidenden Fragen sind aber noch gar nicht gefallen:

1. Macht es Sinn, eine solche Liste OEFFENTLICH zu halten? Der eine wird sagen JA, der andere NEIN. Ich erinnere mich noch gut an einen User hier im Forum, der regelrecht ausflippen wird, wenn solch eine Liste PUBLIC rumfliegt. Er hat sie wohl noch nicht entdeckt

2. Macht es Sinn, das Ganze als .htaccess zu pflegen? Ich befuerchte nicht, denn die Wartung, sprich das staendige Hinterher-Updaten, ist sowas von laestig..

Wir (bot-trap) haben mit dem Sammeln angefangen, u.a. eben auch diese nph proxy Mistviecher. Wir sind einfach davon ueberzeugt dass man gemeinsam (aus innerster Ueberzeugung heraus, und nicht gegen Backlinks..) gegen diesen Wahn im Netz etwas tun muss.

[wolli]

@Airport1

Marc,

es will Dir keiner dein Projekt abspenstig machen
Ich denke du fühlst dich aber angegriffen und deshalb deine Reaktion

Du machst das halt auf einem anderen Weg

Natürlich war Benz böse als VW auch autos baute
aber beides sind Autos mit einem bestimmten Kundenkreis.

Wir haben das Projekt aus aktuellem Anlass aus dem Boden gestampft
sicherlich gibt es hier großen technischen Nachholbedarf!
Den wir nach und nach abarbeiten werden.
Denn auch eine htaccess kann man automatisch updaten

Zu deiner Backlink Anspielung......
Wir helfen uns gegenseitig

Ich sage nur ranking-hits
also lass das bitte. Denn das war unnötig


nette Grüße
wolli

[wichtel9999]

Die Idee ist ja nun wirklich nicht besonders neu.
450 IPs? Auch das ist wirklich noch lange nicht das Ende und so schwillt die .htaccess von Tag zu Tag weiter an und irgendwann bremst sie den Server ordentlich aus.

Ich habe mir mal den Spass gemacht und 4 Wochen lang böse Ips gesammelt und war wirklich erschrocken, was da so zusammen kommt.

Von daher sollte man sich nicht zu sehr auf eine kleine Sammlung von nicht mal 500 IPs verlassen.

Lieben Gruss

wichtel9999

[wichtel9999]

Nachdem ich mich nun seit über 6 Monaten mit dem Thema Proxies auseinandersetze, habe ich natürlich auch diesen Beitrag mit der .htaccess gefunden.
Was mich ein wenig stutzig macht sind IPs in der .htaccess die mehr als überflüssig sind, da sie aus nicht öffentlichen Bereichen stammen.

Vielleicht kannst Du mich mal aufklären, warum Du IPs aus dem 127er-Bereich und dem 10er-Bereich in der .htaccess aufführst.

Es sind sicher noch andere IPs darin enthalten, die keine Proxies sind.

LG

wichtel9999

[Maximus]

Hallo Airport1

Habe mich vor ca. 10 tagen unter Bot-Trap angemeldet und bat um Hilfe ,
bis heute aber noch nichts gehört von Bot-Trap ???

Was muss ich den genau machen, Vorgestellt habe ich mich dort.

Gruss Maxximus

[MikeK]

Hi Maxximus,

Was muss ich den genau machen, Vorgestellt habe ich mich dort.

Lies doch vielleicht einfach mal die "Sticky" Beiträge, was so alles in einen Anmeldung hineingehört ...

Ciao,
Mike

[wolli]

wichtel9999

Danke für den Hinweis
Das ist natürlich Blödsinn Die IPs wurden gelöscht
Da hat mir mein Script einen Streich gespielt

Danke und nette Grüße
wolli

[mic_jan]

.. und siehe da, auch die zuletzt geposteten sind schon laenger bei Bot-Trap gesperrt.. Falls es jemand wirklich noch nicht begriffen haben sollte: Wir sammeln diese Nph Proxy Mistviecher von Anfang an!
Es gibt also eigentlich gar keinen Grund, die Suppe nochmal neu zu kochen.
Aber vielleicht ist es ja deshalb ?:

Also ich für meinen Teil würde bot-trap gerne benutzen, aber bei meiner Konfiguration funktioniert Bot-Tap nicht :-| Denn ich generiere die meisten Seiten als statische HTMl-Seiten (kommen aber aus CMS).
Und aus Performancegründen würde ich es gerne so lassen

Gruss,

Michael

[Airport1]

> Also ich für meinen Teil würde bot-trap gerne benutzen, aber bei meiner Konfiguration funktioniert Bot-Tap nicht :-| Denn ich generiere die meisten Seiten als statische HTMl-Seiten (kommen aber aus CMS).

Wir haben uns bislang (trotz dem Wunsch einiger User) immer dagegen gestraeubt, den Schutz als .htaccess anzubieten, es stellt auch weiterhin m.E. einen gewaltigen Rueckschritt dar, nachzulesen u.a. auf:
https://www.bot-trap.de/wiki/wikka.php? ... sNachteile

Wir diskutieren aber gerade aus, ob es vielleicht fuer einige wenige* doch Sinn macht eine .htaccess anzubieten, wobei wir weiterhin eher fuer das "Rundum-Schutz-Sorglos-Paket-mit-staendigem-Update" plaedieren statt fuer das manuelle Dauergefrickel von .htaccess Dateien. Denn eigentlich ist das Ganze ja entstanden, gerade weil die staendige Wartung von meist zig .htaccess Dateien so laestig ist..

* (so viele sind es gar nicht die eine .htaccess wirklich benoetigen, man benoetigt aber etwas Ueberzeugungsarbeit, da doch viele NUR die .htaccess kennen und sich gar nicht vorstellen koennen/wollen (!) dass es auch andere Methoden gibt..)

[wichtel9999]

Also ich für meinen Teil würde bot-trap gerne benutzen, aber bei meiner Konfiguration funktioniert Bot-Tap nicht :-| Denn ich generiere die meisten Seiten als statische HTMl-Seiten (kommen aber aus CMS).
Und aus Performancegründen würde ich es gerne so lassen

Nun, wenn Du Dich mal bei Bot-Trap umschaust, wirst Du auch eine Möglichkeit finden mit der es möglich ist auch den PRES bei html-Seiten zu nutzen.

Lieben Gruss

wichtel9999

[Corlath]

Nun ja, in der bot-trap ist unter anderem auch einer meiner Server bei Hetzner gesperrt, so dass über Nacht meine Skript die auf meinen eigenen Server zugreifen nicht mehr liefen...
Ihr habt da einfach mal zig tausend IPs gesperrt, was das System etwas unsicher macht.

Gruß
Frank

[Airport1]

> Ihr habt da einfach mal zig tausend IPs gesperrt, was das System etwas unsicher macht.

"einfach mal" stimmt nicht, es lag jeweils ein grund vor. die daten haben sich jetzt seit 1,5 jahren eben ganz schoen angesammelt...

> , was das System etwas unsicher macht.

das ist auslegungssache, ich fuehle mich eher sehr sicher, wenn ich weiss dass server - und damit deren besitzer die alle nase lang mit irgendwelchen scripts meine sites abgrasen (und das tun sie und wie!) - lieber praeventativ gesperrt sind. sinnvolle dienste wie bspw. thumbshot generators etc. werden natuerlich auf hinweis freigeschaltet.

frueher war eine ip pruefung drin die grob so lautete:
"ist die ip deine eigene server ip? wenn ja, sperre auf keinen fall"
die flog aber raus, da die leute meinten dass man damit allen mitnutzern eines shared webhosting (und meist damit auch ip) paketes den zugriff erlauben wuerde.
[hat hier jemand gedacht das sei alles trivial? pustekuchen ]

wir koennen diese ip pruefung wieder derart integrieren, dass sie optional per konstante zuschaltbar ist.

ist dein dienst ein sinnvoller dienst, wird er natuerlich fuer alle freigeschaltet.

offene fragen und forschungsarbeiten nach einer guten loesung koennen im dortigen forum diskutiert werden.

achja: die optimale super-loesung die alle probleme fuer immer loest wird es aber ganz offensichtlich nie geben. es bleibt also nur die optionale konfigurierbarkeit, damit jeder nach seinem gusto alles einstellen kann

[Corlath]

Klar gibt es nichts optimales, mir ist jetzt nur zum zweiten mal (das erste mal war der affilimatch bot) aufgefallen, dass auch IPs gesperrt werden, die irgendwie ok sind.
Im aktuellen Fall wurde eben ein großer Bereich bei Hetzner gesperrt, wo auch einer unserer Server steht.
Warum auch immer greifen wir selber mit unserer IP zu, sprich kein Dienst oder so.
Bot-Trap drauf (da ich sie prinzipiell ja gut finde) und irgend wann viel uns auf, dass einzelne Bereiche der Website nicht mehr gingen, da die Bot-Trap eben tausende Hetzner IPs sperrt.
Sorry, aber die sind nicht alle böse - ihr habt einfach entschieden - Hetzner = Server = kein Besucher = kein Risiko und alle weg.
Das ist extrem ärgerlich, da man ja keinen Einfluss drauf hat, sprich man weiß nicht was ihr wann sperrt und merkt es evtl. nur zufällig.

Das wollte ich nur damit sagen

Ansonsten gebe ich dir recht, dass man schon ein Auge drauf haben sollte, was da so auf dem server grast und das Initiativen wie auch deine Bot-Trap eine gute Sache sind.
Ihr geht mir persönlich, wie auch Anfangs gegen mich in eurem Forum, ein wenig zu agressiv vor.

Gruß
Frank

[Seolu]

eine weitere interessante Lösung zu dem Problem findet sich hier:
https://boardunity.de/proxy-hijacking-tun-t5102.html

[Airport1]

diese "loesung" funktioniert aber nur bei einem (sehr kleinen?) Teil, denn das geht davon aus dass die dc proxy mistviecher alle "HTTP_X_FORWARDED_HOST" setzen..