ABAKUS

Verfasst: **12.08.2006, 12:53**

Suche Identifizierungsmerkmale aktueller Content Grabber und PseudoSumas, zum Abgleichen. Z.B. IPs, UAs, Referer etc. "Tauschen" gegen meine gesammelten "bad bot" Daten ist natuerlich auch moeglich

Gibts hierfuer vielleicht auch ne Website auf der ominoese oder kriminelle Bots gelistet werden? Muss es doch laengst geben..

Verfasst: **12.08.2006, 14:16**

Hier hole ich immer gerne neue Infos her:
Search-Engine-Spider Identification bei WMW
Bills Ausraster
Williams Blog

Weitere Infos könntest du von deinen Mitgliedern erfahren. Wie ich lesen musste, darfst du viele (Server-)IP-Blöcke nicht sperren, weil deine Mitglieder Nachteile für ihre eigenen Bots befürchten. Beim von mir mit Schrecken gelesenen Thread ging es um die Sperrung eines S4U-Bereichs, welcher innerhalb von Intergenias Serverbereich 85.25.0.0/16 liegt. In anderen Threads verlangen die Mitglieder von dir die Rücknahme von IP-Bereichssperrungen, weil sie dort selbst einen anonymisieren Proxy betreiben.

Verfasst: **12.08.2006, 14:52**

Oh, dann musste aber laut schreien dort im Board! Wenn halt gar kein Contra kommt , denkt man alle sind damit einverstanden

Danke fuer die Seiten, da scheint schon jede Menge Info zu finden zu sein

Verfasst: **12.08.2006, 15:32**

S4U und Intergenia Bereich wieder gesperrt, der Anon Dienst da auch, Kritik ist halt doch zu was Nuetze, danke.

Verfasst: **12.08.2006, 19:12**

Eine Quelle für "böse" IPs habe ich noch anzubieten: Spammails!

Du glaubst gar nicht, wie viele ominöse IP-Bereiche ich durch die (zeitintensive) Auswertung der Mailheader entdeckt habe.

Die A-Records der in den "Texten" angepriesenen URLs sind meistens nicht sehr aufregend (immer die selben Hoster oder Hosting per DDNS), aber einige "böse" Serverbereiche lassen sich auch hier enttarnen.

So konnte ich heute allein durch eine Finanzspam zwei Server-IP-Bereiche in meine DB aufnehmen. Bei einem deutschen Anbieter in 195.190.xxx/24 werden die Spamseiten des Russen gehostet. Von einem Mailserver aus 81.92.xxx.0/20 wurden die Spams versendet - dieser Bereich ist einem deutschen Anbieter von "IT-Technoilogien" (Hosting, Housing, Colocation, Peering und Domains) zugeordnet.