Mozilla/5.0 (Version: xxxx Type:yyyy)

[Idefix]

Hallo zusammen,

weiß jemand von Euch, was es mit diesem UserAgent auf sich hat?

Mozilla/5.0 (Version: xxxx Type:yyyy)

xxxx und yyyy stehen für zwei- bis vierstellige Zahlen, die bei jedem Zugriff unterschiedlich sind. Bisher kam keine Zahlenkombination mehrfach vor. Auch die IP-Adressen sind unterschiedlich, wobei manche mehrfach vorbeigeschaut haben (z.B. 4.65.122.121, 64.201.107.30, 66.139.75.45). robots.txt wird nicht angefordert. Sie scheinen das ODP zu scannen, denn die ersten Zugriffe bei mir erfolgten auf ein Unterverzeichnis, daß im ODP eingetragen ist. Mittlerweile wurden aber auch andere Seiten abgerufen.

Idefix

[ErwinRommel]

Das ist nen ganz normaler Webbrowser.

[Idefix]

Hallo Wüstenfuchs,

danke für Deine Antwort, aber wenn das ein normaler Browser wäre, dann würde er auch die eingebundenen Grafiken, Stylesheets und Javascripts mitladen. Das tut er aber in 100% der Fälle nicht. Und außerdem: Wer macht sich schon die Mühe, bei jedem Zugriff die Kennung seines Browsers zu verändern.

Idefix

[bull]

Nein, Erwin

https://www.webmasterworld.com/forum11/2325.htm

(bissl Eigenwerbung auch bei)

[Jörg]

aja, den user agent mit nicht geschlossener klamer hatte ich auch:

https://www.webmasterworld.com/forum11/2167.htm

und der hatte bei mir auch zig 404 errors veruracht, da er nicht immer die dazugehörigen verzeichnisnamen mit aufgerufen hatte, sondern oft nur den dateinamen

ip: 211.99.203.198

[Idefix]

Hallo zusammen,

auch Euch Danke für Eure Antworten und für die geniale Zusammenstellung.

-> https://www.webmasterworld.com/forum11/1861.htm

Sozusagen "Nichts genaues weiß man nicht". Aber der ständig wechselnde User-Agent-String ist mir ein bißchen zu suspekt. Solange ich nichts positiveres von diesem UserAgent lese, habe ich ihn erstmal gebannt...

RewriteCond %{HTTP_USER_AGENT} ^Mozilla\/5\.0\ \(Version:\ (.{2,4})\ Type:(.{2,4})\)

Idefix

[bull]

Sehe ich auch so.

[Idefix]

Geblockter "Mozilla/5.0 (Version: xxxx Type:yyyy); - ein erster Erfahrungsbericht

Hallo zusammen,

Alle Zugriffe mit diesem ominösen UserAgent kamen in diesem Monat von derselben IP-Adresse (66.139.75.45) und wurden seit meiner Ergänzung in der .htaccess-Datei erfolgreich geblockt. Aber die Zugriffe dieser IP-Adresse haben nun darauf reagiert: Die UserAgent-Kennung ist nun eine willenlose Zusammenstellung von Buchstaben, Leerzeichen und Ziffern, die sich bei jedem Zugriff natürlich wieder ändert. Ein Block über den UserAgent wird dadurch unmöglich (es sei denn, man schließt sämtliche UserAgents aus, die nicht mindestens ein Sonderzeichen wie Punkt, Klammer, Semikolon, slash oder ähnliches enthalten). Andere IPs kamen seit dem Block noch nicht wieder vorbei, kann also nicht sagen, ob die genauso darauf reagieren.
Aber spätestens jetzt dürfte klar sein, daß die Intentionen dieses UserAgents nicht die besten sind...

Viele Grüße
Carsten