Seite 1 von 1
Komische Zugriffe, kanns mir jemand erklären?
Verfasst: 12.12.2010, 14:17
von Trödelmarkt
Hallo, ich habe in meiner Statistik öfters Zugriffe aus über 40 Ländern, manchmal 300-400 user. das merkwürdige daran ist, dass alle XP und IE6 haben, noch merkwürdiger ist aber das sich all diese User mehrere Seiten anschauen.
Ich selbst kann aber niergends sehen woher die kommen, nicht über Suchmaschinen, auch nicht über Verweise.
Sehr seltsam also für mich, hat jemand von euch dafür eine Erklärung?
Verfasst: 12.12.2010, 14:48
von klaus123
poste doch mal ne URL, dann kann man vlt mehr sagen.
Verfasst: 12.12.2010, 14:50
von Trödelmarkt
Verfasst: 12.12.2010, 17:25
von catcat
Das muß ja nicht sein, das die tatsächlich aus diesen Ländern kommen und es muß auch nicht sein, das die XP und IE6 verwenden.
Das lässt sich alles ändern und verschleiert oft, das das ein und derselbe Scraper ist oder das das Kiddies sind, die Schwachstellen bei Dir suchen.
Wichtiger wäre aber, welche Seiten und in welcher Reihenfolge sie die ansehen.
Du kannst ja per .htaccess ganze IP-Ranges rauswerfen oder umleiten, wenn Dich die zugriffe aus abstrusen Ländern stören.
Verfasst: 12.12.2010, 17:48
von Trödelmarkt
Danke für die Antwort, nun es ist keine Reihenfolge erkennbar, es werden Seiten angeschaut wie es auch normale User machen. Das heißt hier sind keine Sonderbaren Auffälligkeiten.
Stören tuen mich diese Besuche nicht, ich war nur verwundert und wollte einmal genau wissen was es damit auf sich hat.
Verfasst: 12.12.2010, 17:52
von sx06050
ich hab das auch gelegentlich auf meinen TLD´s
Beispiel IP´s:
80.248.231.191
80.248.228.28
80.248.239.135
80.248.238.181
80.248.234.86
93.158.91.184
93.158.91.198
64.5.47.240
usw.
Schauen sich eigentlich imemr nur die Startseite an.
Hatte das ganze jetzt so ca. 2 - 3 mal - werd jetzt da auch mal was dagegen unternehmen.
Auch wenn ich bis jetzt noch nix negatives festgestellt habe, außer, dass es mein Statistiktool durcheinenderbringt.
Hat des noch jemand (hab´s auch bei anderen TLD´s) und was soll der Mist?
Thx
Verfasst: 23.12.2010, 04:22
von nerd
sx06050 hat geschrieben:ich hab das auch gelegentlich auf meinen TLD´s
Schauen sich eigentlich imemr nur die Startseite an.
Hat des noch jemand (hab´s auch bei anderen TLD´s) und was soll der Mist?
Thx
So cool moechte ich auch mal sein, das ich 'ne TLD mit startseite habe....
Verfasst: 23.12.2010, 08:25
von cku
Schaut euch doch mal an was die genau machen.
Bleiben sie wirklich nur auf der Startseite, wie lange bleiben Sie auf der/den Seite(n), etcpp.
Verfasst: 23.12.2010, 08:49
von kreditkarte-mastercard
cku hat geschrieben:Schaut euch doch mal an was die genau machen
.
Bleiben sie wirklich nur auf der Startseite, wie lange bleiben Sie auf der/den Seite(n), etcpp.
Automatisiertes auslesen von Seiten, sprich wenn man Pech hat tauchen da Kopien bal auf.
Zu Ip Nummer 1 habt Ihr sicherlich schon was gefunden. Falls nicht dann hier das Ergebnis.
https://ip-address-lookup-v4.com/lookup ... 48.231.191
Verfasst: 29.12.2010, 11:43
von testar
Ich habe auch die Logs gefiltert: Die etwa 300 bis 400 "Besucher" kann ich bestätigen.
Jede IP holt sich einmalig eine andere Seite, so sieht es zumindest in den Logs aus. Eine Struktur hab ich nicht erkennen können, allerdings provozieren sie einige Errors, wahrscheinlich suchen sie wirklich nach Schwachstellen. Die IP sind unterschiedlich, viel China, etwas Südkorea und Indien, wenig Mexiko/USA etc. Ich glaub nicht, dass die sich tarnen, die werden eher über ein Botnet gesteuert denen das egal ist. Und XP und IE6 deutet ja darauf hin, dass die Rechner kritisch und unter fremder Kontrolle sind.
Verfasst: 24.01.2011, 18:37
von Trödelmarkt
Also herausgefunden wer diese Besucher sind habe ich nicht wirklich, wenn von Kopien gesprochen wird, könnte es dann auch die waybackmaschine sein?
