ABAKUS

Hallo zusammen,

hab eben nen Eintrag in meiner bot-trap gefunden:
80.253.80.56 - - [2006-07-27 (Thu) 03:08:42] "GET /trap/index.php HTTP/1.1" Microsoft URL Control - 6.00.8862

Die IP wurde dann automatisch geblockt.
Soll ich den jetzt ausgeschlossen lassen ?????

wuerde nix automatisch blocken lassen, manche saechelchen sind etwas "bloede" aber gar ned boese, z.b. handies die einfach seiten im voraus laden.. und sogar zeugs von google hoppelt ab und zu in die bot-trap.. bei mir hoppelt diese url console aber auch staendig nei.. wois jemand wos des isch?

Danke Dir, hast wahrscheinlich recht, werd ich erstmal rausmachen.....

Airport1 hat geschrieben:manche saechelchen sind etwas "bloede" aber gar ned boese.

Nicht böse?! Bots sind niemals böse. Es sind doch nur Computerprogramme.

Airport1 hat geschrieben:wois jemand wos des isch?

Soweit ich weiss, ist das ein Spambot. Es könnte sich aber auch um anderes Ungeziefer handeln. Die omnipräsenten Suchfunktionen im Internet helfen weiter:
https://www.abakus-internet-marketing.d ... 13681.html
https://www.google.de/search?hl=de&q=%2 ... uche&meta=
https://www.webmasterworld.com/forum11/1005.htm

80.253.80.56 = (kein Reverse-DNS-Eintrag = namenloser Rechner)
Der IP-Bereich steht bereits seit geraumer Zeit in meiner DB: Ein Unternehmen mit Sitz in den Petronas Twin Towers unterhält mehrere Server in der Schweiz. Völlig unverdächtig also. Auf einem der Server läuft ein Bot, wahrscheinlich ein Spambot. Ja und? Ist doch nicht böse ...

turbo hat geschrieben:Soll ich den jetzt ausgeschlossen lassen ?????

Wenn du Spam liebst, befreie ihn.

@thetrasher:
Super, Dank Dir für den ripe Link...
Werd den Bot auf jeden Fall in der htaccess drinlassen

> Nicht böse?! Bots sind niemals böse. Es sind doch nur Computerprogramme.

OK, dann sind es keine boesen Bots, sondern Bot mit boesartiger Intention geschrieben, allerdings bricht man sich mit dieser Umschreibung schon einen halben Finger ab

Das Microsoft URL Klump ist uebrigens schon laenger im Page Restrictor vom Bot-Trap Projekt gesperrt. Ich sags ja, man muss sowas zentral sammeln

habe sehr viele dieser microsoft url control in meine bot-trap hoppeln sehen, mit wechselnden ips , aber immer aus den selben ranges - weiss jemand inzw. mehr was dahointer steckt? jemand meinte ja sogar mal das sei von google.. glaub i aber ned.. beispiele:

wechselnde ips hinteres oktet:
09.08.2006 11:31:33 - 80.253.80.103 80.253.80.103 - Microsoft URL Control - 6.00.8862 - - WWW / Internet
ebenso:
04.08.2006 12:14:34 - 80.253.80.30 80.253.80.30 - Microsoft URL Control - 6.00.8862 - - WWW / Internet

https://www.webmasterworld.com/forum11/635.htm hat geschrieben: That is part of a Visual C++ 5.0, Visual Basic 5.0 tool kit that includes activeX controls as well as various spiders/link validators.

Die im RIPE-Eintrag vorhandene Domain jeftexint.com sagt nicht viel aus:

https://www.jeftexint.com/ hat geschrieben:is COMING SOON to REGISTER.COM

Die Domain läuft doch erst 2009 aus?

Die ebenfalls der Jeftex AG (mit Sitz im World Trade Center Zürich) gehörenden Domain jeftex.com lässt einen nicht rein:

https://www.jeftex.com/ hat geschrieben:Forbidden
You don't have permission to access / on this server.

Mit europäischen IPs umgehen die asiatischen Spammer IP-Sperren. Ich glaube nicht, dass Google VB-Spambots betreibt.

Das World Trade Center steht also doch noch!

Sorry wenn ich dieses Thema nochmal hochschiebe, aber ich hatte gestern starken Besuch von der IP 80.253.81.99, User-Agent: "Microsoft URL Control - 6.00.8862". Nachdem er reguläre Seiten gecrawlt hatte, fing er dann an 4 Anfragen pro Sekunde zu stellen mit Permutationen über die Unterverzeichnisse der zuvor gecrawlten Seiten. Dies ging dann zwar nur 3 Minuten so, aber schön ist es trotzdem nicht. Natürlich ergab dieses "crazy-crawling" lediglich "Seite nicht gefunden." Welchen Sinn das haben soll...

Microsoft URL Control ist ein Harvester. Er sammelt Emailadressen, um SPAM zu verschicken.
Er besuchte unsere Seite https://www.abx.de/error.php am 20. April 2007.
Dort holte er sich eine Emailadresse ab, die speziell für ihn generiert wurde.
Am 22. März 2008 haben wir den ersten SPAM auf diese Adresse erhalten.

Er meldete sich als "Microsoft URL Control - 6.00.8862".
Seine IP-Adresse: 80.253.81.61.
Diese IP gehört der Briefkastenfirma Jeftex in Malaysia.
Verantwortlich ist NEXLINK in Brugg, Schweiz.
Zu diesen Firmen gibt es interessante Informationen
über folgenden Link: https://www.antispam.de/forum/archive/i ... 15214.html

Viele Grüße
Aga.

@Aga
Ja, ja... das sind alte Bekannte. Ein Wunder wenn jemand mit dieser üblen Bande noch nicht in irgend einer Weise in Berührung gekommen ist.