Merkwürdige Seitenaufrufe

[Bubo]

Hallo Leute,
seit zwei Tagen habe ich diese merkwürdigen Aufrufe im Logfile (keine dieser Seiten existiert auf meinem Webspace):

Code: Alles auswählen

194.165.130.93 - - [17/Aug/2006:05:54:55 +0200] "GET /w-agora4/index.php?site=volvospy HTTP/1.1" 403 308 "-" "-"
194.165.130.93 - - [17/Aug/2006:05:54:57 +0200] "GET /about/index.php HTTP/1.1" 403 305 "-" "-"
194.165.130.93 - - [17/Aug/2006:05:55:04 +0200] "GET /frameset.php?bn=volvospy_general HTTP/1.1" 403 302 "-" "-"
194.165.130.93 - - [17/Aug/2006:05:55:04 +0200] "GET /about/index.php HTTP/1.1" 403 305 "-" "-"
194.165.130.93 - - [17/Aug/2006:05:55:05 +0200] "GET /frameset.php?bn=volvospy_sv40 HTTP/1.1" 403 302 "-" "-"
194.165.130.93 - - [17/Aug/2006:05:55:25 +0200] "GET /frameset.php?bn=volvospy_other HTTP/1.1" 403 302 "-" "-"
194.165.130.93 - - [17/Aug/2006:05:55:25 +0200] "GET /news/automotive.php HTTP/1.1" 403 309 "-" "-"
194.165.130.93 - - [17/Aug/2006:05:55:26 +0200] "GET /frameset.php?bn=volvospy_sv40 HTTP/1.1" 403 302 "-" "-"
194.165.130.93 - - [17/Aug/2006:05:55:26 +0200] "GET /news/automotive.php HTTP/1.1" 403 309 "-" "-"
194.165.130.93 - - [17/Aug/2006:05:55:27 +0200] "GET /frameset.php?bn=volvospy_s80 HTTP/1.1" 403 302 "-" "-"
221.147.115.15 - - [17/Aug/2006:05:55:50 +0200] "GET /frameset.php?bn=volvospy_s60 HTTP/1.1" 403 302 "-" "-"
221.147.115.15 - - [17/Aug/2006:05:55:51 +0200] "GET /news/automotive.php HTTP/1.1" 403 309 "-" "-"
221.147.115.15 - - [17/Aug/2006:05:55:52 +0200] "GET /news/automotive.php HTTP/1.1" 403 309 "-" "-"
194.165.130.93 - - [17/Aug/2006:05:56:48 +0200] "GET /frameset.php?bn=volvospy_s80 HTTP/1.1" 403 302 "-" "-"
194.165.130.93 - - [17/Aug/2006:05:56:50 +0200] "GET /frameset.php?bn=volvospy_s40new HTTP/1.1" 403 302 "-" "-"
194.165.130.93 - - [17/Aug/2006:05:56:51 +0200] "GET /frameset.php?bn=volvospy_c70new HTTP/1.1" 403 302 "-" "-"
194.165.130.93 - - [17/Aug/2006:05:56:51 +0200] "GET /frameset.php?bn=volvospy_s40new HTTP/1.1" 403 302 "-" "-"
218.75.87.37 - - [17/Aug/2006:05:57:22 +0200] "GET /frameset.php?bn=volvospy_s40new HTTP/1.1" 403 302 "-" "-"

IP's mal aus Santo Domingo, Russland, Korea, Strato etc. etc.

Weiss jemand, was das soll?

Vielen Dank und
Gruss
Sandra

[thetrasher]

Die Spammer-DB ist kaputt.

Die IP 194.165.130.93 ist bereits für Blogspam / Formularspam bekannt (siehe Google-Suche , Too Stupid To Know Better Splogger).

Auch die IP 218.75.87.37 ist bereits bekannt für Blogspam / Formularspam. Auch hier hilft die Google-Suche.
Ich habe eine entstellte Opferseite gefunden: Google-Cache.

Die IP 221.147.115.15 entspringt einer KORNET-Serverfarm.

Ein (Blog-/Formular-)Spambot versucht das Mitteilungsbedürfnis seines Betreibers zu erfüllen.

Leider ist die Datenbank des Spambots defekt, denn - auch hier helfen Google & Co. weiter - die URLs passen zur Site
www. volv ospy. com.

[Airport1]

ja wie, ja wo, ja was? mir hat man gemeldet der bereich
194.165.130.0 bis 194.165.130.255 sei ein user dialin bereich?
bin ich einer ente auferlegen? sperre wieder aktivieren?
was ists denn nun?

[thetrasher]

Bei mir ist der Bereich ganz klar als Serverbereich verzeichnet. Es gibt einen sehr sicheren Weg zur Erkennung von Servern. Verrate ich dir hier aber nicht.

Dir wurde gemeldet, dass ein Dialin-User über diese IP versuchte, in ein Forum zu gelangen. Ein Dialin-User kann aber durchaus einen (anonymisierenden) Proxyserver benutzen.

Schon sind wir beim "Geheimnis" der wechselnden IPs. Die jeweiligen Rechner sind gehackt und werden als Proxys benutzt. Dahinter steckt (vermutlich) nur ein einziger Spambot/Spammer.