ABAKUS

N'Abend.

Du könntest auch mal nach der IP Adresse googlen.

Man könnte die IP auch direkt in ein "whois" packen, bzw. den Host zur IP ermitteln und schauen, wie wahrscheinlich ein menschlicher User diesen Spass verursacht.

heise.de: whois/

geoiptool.com

Die IPs von T-Online oder Unitymedia Usern ergeben so z.B. sowas: XYZ.dip.t-dialin.net, ip-XYZ.unitymediagroup.de, ...

Wird die Seite immer komplett geladen (samt CSS, Bildern, Scripts, ...) oder nur das reine Markup?
Wird sie immer wieder neu geladen (HTTP-Status 200) oder liegt sie ggf. beim User im Cache (HTTP-Status 304)?

Ja es werden immer alle Bilder, CSS usw. mitgeladen. Der Status ist 200.

Ich glaube schon, dass hinter der IP ein menschlicher Benutzer steht. Aber dass muss ja noch nichts Gutes bedeuten.