ABAKUS

Verfasst: **11.04.2006, 13:45**

Hi Leute,

von dieser IP scheint ein Deppen-Bot unterwegs zu sein, der Requests nach dem Schema "GET https://www.example.org/ HTTP/1.1" macht. UA ist "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8a3) Gecko/20040817" (ich denke, der ist gefaked). MSN findet mit IP:81.169.135.237 nichts. Hat jemand ähnliche Beobachtungen gemacht oder 'ne Ahnung, wer oder was das ist? Die IP löst übrigens zu h50557.serverkompetenz.net auf und gehört Strato.

cu, Robo

Verfasst: **11.04.2006, 13:48**

Das Ding ist unter dieser IP bereits seit Nov. 2004 unterwegs. Wer's ist weiß ich auch nicht.

Verfasst: **11.04.2006, 14:54**

Die G-Suche nach der IP liefert satte 1710 Ergebnisse!

Auf diesem Strato-Server werden keine Domains gehostet (sagt nicht nur die MSN-Suche, sondern auch domaintools und webhosting.info). Aber auf Port 22 läuft "SSH-1.99-OpenSSH_3.8p1"! Hat jemand das Passwort?

robo hat geschrieben:Requests nach dem Schema "GET https://www.example.org/ HTTP/1.1"

HTTP/1.1-Proxy?!

robo hat geschrieben:UA ist "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8a3) Gecko/20040817" (ich denke, der ist gefaked)

Mozilla 1.8 als Serverapplikation?

Auch wenn es ein (offener) Proxy sein sollte: Wer benutzt im Jahr 2006 immer noch eine Browseralphaversion aus 2004?

Den Besitzer des Servers sollte Strato kennen.

Bei Servern müsste es eine Impressumspflicht geben!