Bei mir taucht ein Referer auf, der mich nicht verlinkt.

[chris21]

Jetzt habe ich doch mal wieder ein Problem:

in meinen Logs taucht ein Referer einer sehr bekannten Webseite auf, auf der ich aber nicht verlinkt bin.

Da die Seite gerade wegen Überlastung schlecht erreichbar ist, ist es kaum möglich, dort danach zu forschen (zudem: zuviele Links auf der Seite).

Kann es sein, dass da jemand versucht, per 302 oder ähnliches einen Mirror aufzubauen bzw. die Seite zu hijacken?

Wenn ja, wie kann man herausfinden, welche Domain das ist.


Über Copyscape, inhaltliche Suchen etc. habe ich noch nichts gefunden.

Bin aber über jeden Tipp richtig dankbar.

Chris

[Hasso]

Kurze Frage - kurze Antwort.

Stichwort: "Referer Spam", vermutlich..

Grüsse
Hasso

[chris21]

@Hasso: das hatte ich auch erst vermutet, aber nein, Referer Spam ist es nicht, dass würde in diesem Falle auch keinen Sinn ergeben. Außer mir kann jemand erklären, warum Referer-Spam für eine Webseite betrieben werden soll, die

a) nicht dem Ref-Spammer gehört,

b) wegen Überlastung eh schon nicht mehr erreichbar ist.

[Hasso]

Es ist schwierig die Frage zu beantworten ohne die Einzelheiten zu kennen.. etc... aber vielleicht hat auch der von Dir genannten Punkt "b" was damit zu tun...?!

Die Möglichkeiten sind ja vielfältig:
- Vireninfizierte Rechner des Nutzers
- Vom Benutzer selbst manipulierte Referer.
- Handlungen durch Dritte zur gezielten Rufschädigung etc...

Mal sehen welche Antworten noch kommen…

Grüsse
Hasso

[chris21]

b) hat andere Gründe, zudem sind die sonstigen Logdaten kein Hinweis auf Ref-Spam, sondern normale Surfer.

[sebse]

möglich ist auch, dass ein Bild fremverlinkt wurde, dann tauchen die auch als referer auf, ist bei nem Kunden von mir derzeit auch so.

[Xaver]

Hallo all,
nun ja, gibt ja Tools um den Referer enweder zu unterdrücken oder eben einen beliebigen vorzutäuschen. Welche Ideen die Anweder eines solchen Tools haben ist offen, oder?

Gruß Xaver

[fairsand]

Bei auktionsvorlagen.de hab ich in den Refferers diese Page: https://sbp.sufferingfools.net/
Keine Ahnung warum?

[Christophe]

Das Stichwort "Proxy" sollte jeden erkennen lassen, dass hier der Autor dieser Seite Werbung macht.

[chris21]

Ne, dass ist es nicht, würde auch bei der Seite keinen Sinn ergeben.

Denke weiterhin eher, dass es da jemand mit einem Hijack versucht hat, um bei einem besdtimmten Key vorne zu landen ("typische WM-Paranoia").

Falls ich irgendwann mal mehr herausfinde, bekommt ihr die Ergebnisse.


Trotz allem bleibt die ursprüngliche Frage bestehen:

auf welchem Wege erkennt man am Besten, ob man z.B. durch einen 302er gehijackt wird?