ABAKUS

Verfasst: **01.09.2006, 16:44**

Hi,
ich hab heute mal wieder meine Logs durchforstet und bin über folgende Useragents gestolpert:

der hat eine Domain aufgerufen die per 301 auf die hauptdomain weiterleitet:

Code: Alles auswählen

IP&#58; 131.107.0.96 
Reverse-DNS&#58; tide526.microsoft.com 
Useragent&#58; Mozilla/4.0 &#40;compatible; MSIE 6.0; Windows NT 5.2; WOW64; SV1&#41;

die hauptdomain hat dann 2 sec später der hier aufgerufen:

Code: Alles auswählen

IP&#58; 131.107.0.95
Reverse-DNS&#58; tide525.microsoft.com
Useragent&#58; Mozilla/4.0 &#40;compatible; MSIE 6.0; Windows NT 5.2; WOW64; SV1&#41;

die css datei hat er in der gleichen sekunde ebenfalls geladen
dann kam für den tag erstmal nichts mehr

einige tage später haben die beiden kollegen den spaß nochmal gemacht, diesmal mit der hauptdomain ohne www, dabei wurden sie auch wieder per 301 zur hauptdomain geschickt.

beide ip's gehören zu Microsoft

haben die beiden oder ähnliche euch schonmal einen besuch abgestattet?

das komische ist, dass die scheinbar nur seiten mit 301 weiterleitung aufrufen, der weiterleitung folgen, css datei laden und das wars dann

grüße
xsnoop

Verfasst: **04.09.2006, 16:25**

Code: Alles auswählen

tide525.microsoft.com - - &#91;04/Sep/2006&#58;16&#58;56&#58;33 +0200&#93; "GET / HTTP/1.1" 200 42356 "-" "Mozilla/4.0 &#40;compatible; MSIE 6.0; Windows NT 5.2; WOW64; SV1&#41;

auch hier am werkeln....
Hat einmal die Hauptseite aufgerufen mit js und css und war dann wieder ruhig.
Alles übrigens von tide525 aus.

Gruss
dg6ygd

ABAKUS

tide525.microsoft.com 131.107.0.95

tide525.microsoft.com 131.107.0.95

tide525