Merkwürdige Suchanfrage

Beitrag von **Mute** » 12.04.2005, 14:12

Hallo, ich hoffe ich bin in der richtigen Kategorie:

ich hatte heute zwei komische Suchanfragen ("beratung") über Yahoo und befürchte, obwohl ich davon ja wenig Ahnung habe, daß daran irgendetwas faul ist, vielleicht Content-Klau o.ä. ?

Kann vielleicht jemand mit dieser Suchanfrage was anfangen ?

https://de.wrs.yahoo.com/S=2114718003/K ... b-t-1&b=11

Betreffender Sucher hat 133 Seiten von 84 Seiten angesehen und einen Traffic von 1,12 MB verursacht (nur html-seiten).

Ist so ein Suchstring normal ? Hat da jemand ne Idee ? Ist das evtl. was gefährliches ?

Dank und Gruß

von **Anzeige von ABAKUS** »

Beitrag von **Mute** » 12.04.2005, 14:30

Und unter der IP die sich all die Seiten angesehen/runtergeladen hat, steht:

% This is the RIPE Whois query server #1.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See https://www.ripe.net/db/copyright.html
inetnum: 217.80.0.0 - 217.89.23.255
netname: DTAG-DIAL14
descr: Deutsche Telekom AG
country: DE
admin-c: DTIP
tech-c: DTST
status: ASSIGNED PA
remarks: ******************************************************************
remarks: * Abuse Contact: https://www.t-com.de/ip-abuse in case of Spam, *
remarks: * Hack Attacks, Illegal Activity, Violation, Scans, Probes, etc. *
remarks: ******************************************************************
mnt-by: DTAG-NIC
changed: ripe.dtip@telekom.de 20001026
changed: lir.nic@t-com.net 20050214
source: RIPE
route: 217.80.0.0/12
descr: Deutsche Telekom AG, Internet service provider
origin: AS3320
member-of: AS3320:RS-PA-TELEKOM
mnt-by: DTAG-RR
changed: rv@NIC.DTAG.DE 20001027
source: RIPE
changed: rv@TE142.T-COM.XX 20040615
person: DTAG Global IP-Addressing
address: Deutsche Telekom AG
address: D-90492 Nuernberg
address: Germany
phone: +49 180 5334332
fax-no: +49 180 5334252
e-mail: ripe.dtip@telekom.de
nic-hdl: DTIP
mnt-by: DTAG-NIC
changed: ripe.dtip@telekom.de 20031013
source: RIPE
person: Security Team
address: Deutsche Telekom AG
address: Germany
phone: +49 180 5334332
fax-no: +49 180 5334252
e-mail: abuse@t-ipnet.de
nic-hdl: DTST
mnt-by: DTAG-NIC
changed: abuse@t-ipnet.de 20030210
source: RIPE

Was können die denn von mir wollen?

Beitrag von **bull** » 12.04.2005, 14:33

Was war denn der User-agent?
Siehe auch https://www.abakus-internet-marketing.d ... -8573.html
Sieht mir aber eher wie ein normaler User aus, auch wenn das Keyword "Beratung" doch etwas sehr generisch ist.

von **Anzeige von ABAKUS** »

Beitrag von **Mute** » 12.04.2005, 14:50

Also, das habe ich im Log gefunden und danke für den Link !

217.82.12.96 - - [12/Apr/2005:10:41:43 +0200] "GET / HTTP/1.1" 200 11852 "https://de.wrs.yahoo.com/S=2114718003/K ... b-t-1&b=11" "Mozilla/4.0 (compatible; MSIE 5.0; Windows NT; DigExt)"

Beitrag von **Mute** » 12.04.2005, 14:53

Und es kann kein normaler User sein, weil er mehrere Seiten pro Sekunde angeguckt hat ?!

Beitrag von **bull** » 12.04.2005, 14:55

Hat er auch Bilder/externes CSS etc. geladen? Wenn ja -> wars kein Robot.
Wofür das DigExt steht konnte ich bis heute noch nicht eindeutig klären. Manche vermuten, es sei das "Offline verfügbar machen" des Internet Explorer.

Beitrag von **Mute** » 12.04.2005, 15:07

gifs und jpegs hat er nicht geladen.
Muß ich mir nun ernsthaft Sorgen machen, oder geschieht das häufiger, weil irgendwelche Leute ihre Robots durch die Gegend jagen um ihnen Auslauf zu geben ?

Beitrag von **sean** » 12.04.2005, 15:15

Ist so ein Suchstring normal ?

manchmal ja, je nachdem was die Sumas so zusammenbauen. Über den merkwürdigen String ist dir aufgefallen, wie sich der User verhalten hat. Es kann ja durchaus sein, das er sich die komplette Webseite runtergeladen hat. Das eine hat mit dem anderen nichts zu tun, er kann in seinem "LadeAllesRunter" Programm ja auch deine URL direkt eingeben.

Über den langen Suchstring würd ich mir keine Gedanken machen, der kommt ja von Yahoo. Aber analysiere doch mal, ob öfter jemand da ist, der die komplette Seite ohne Bilder lädt. Das dient entweder zum offline lesen oder analysieren, was auch dafür spricht, weil er über eine Suma kam.

Wahrscheinlich hat jemand zu dem Keyword "beratung" mal die ersten Treffer analysiert, und will wissen warum die so gut gelistet sind.

Gruß

sean

Beitrag von **Mute** » 12.04.2005, 15:30

@sean
Eigentlich ist er mir aufgefallen, weil er mehr Seiten geladen hat, als ich habe

(was ich sonst nur vom Googlebot kenne)
und lustigerweise habe ich so herausgefunden (indem ich der Referrersite nachging, daß ich ganz gut bei Yahoo gelistet bin, obwohl von da kaum Besucher kommen).

Wahrscheinlich hat jemand zu dem Keyword "beratung" mal die ersten Treffer analysiert, und will wissen warum die so gut gelistet sind.

Vielleicht hast Du damit recht. Danke