nph-proxy.cgi owns YOU! Kann DC und Hijacking ausloesen

Beitrag von **Michael1967** » 03.01.2007, 13:50

Na hoffentlich ist das keine Ausnahme *gg*

von **Anzeige von ABAKUS** »

Beitrag von **stp69** » 04.01.2007, 09:17

was ist nun mit den Seiten die durch diesen Betreiber ein Problem mit DC oder Hijacking bekommen haben? Oder hab ich da jetzt was völlig falsch verstanden?

Da gizliweb ja enorm stark war, hatte der von mir geklaute Content ja bei gizliweb seine wirkung wärend meine Seiten als DC abgestempelt wurden oder?

Beitrag von **SloMo** » 04.01.2007, 09:35

@stp69: Der DC-Filter muss die Situation jetzt vielleicht noch neu bewerten, könnte theoretisch etwas dauern. Du müsstest Deine gehijackten Seiten mal beobachten. Hat sich Dein Traffic denn noch nicht erholt?

von **Anzeige von ABAKUS** »

Beitrag von **Airport1** » 04.01.2007, 11:59

Auch wenn gizliweb nun scheinbar (ich wuerde erstmal paar Wochen warten..) kein Problem mehr bereitet, NICHT DABEI SO SCHNELL die anderen nph-proxy Dienste vergessen, denn die gibt es ja auch noch

Beitrag von **stp69** » 04.01.2007, 18:57

SloMo hat geschrieben:@stp69: Der DC-Filter muss die Situation jetzt vielleicht noch neu bewerten, könnte theoretisch etwas dauern. Du müsstest Deine gehijackten Seiten mal beobachten. Hat sich Dein Traffic denn noch nicht erholt?

Nein keine Erholung in sicht...

Beitrag von **Anonymous** » 04.01.2007, 20:29

Airport1 solange Du den Spamfilter fütterst bin ich da wenig besorgt...

Beitrag von **Airport1** » 19.01.2007, 12:13

wer nicht bot-trap nutzt (da ist die ip schon gesperrt) muss nun wieder selber hand anlegen: gizliweb hat wieder mal die ip gewechselt, jetzt auf ip

75.126.95.163

Beitrag von **Kristian** » 19.01.2007, 13:14

Hallo

Mehr als das...
Eben wollte ich deine Aussage prüfen und bekam die alte 208 IP.
Jetzt gerade ist es 75.126.95.162, man scheint das System für mehr Verfügbarkeit wohl gesplitet zu haben. Also sind alle IP's zu sperren.

Gruss
Kristian

Beitrag von **SloMo** » 19.01.2007, 13:19

Die basteln... habe gerade einen 404 von deren Startseite bekommen.

Beitrag von **alph** » 26.01.2007, 02:03

die haben jetzt wieder eine neue IP! Weiss jemand welche das ist?? ich hab folgende in meine htaccess ausgespert:

Deny from 202.212.112.0/24
Deny from 217.68.165.0/24
Deny from 66.228.121.0/24
Deny from 217.20.117.0/24
Deny from 89.149.194.0/24
Deny from 208.101.13.0/24 #gizliweb
Deny from 75.126.94.0/24 #gizliweb
Deny from 75.126.95.0/24 #gizliweb
Deny from 218.1.138.0/24 #fjt.cnitn.cn
Deny from 209.240.253.0/24 #gritechnologies.com

aber die sind jetzt gerade ungültig
man muss die neue IP aussperren

@ Airport1 - du hast ganz am anfang geschrieben, dass mann die abgrabber IPs mit einem kleinen php-script herausfinden kann. Könntest du vielleich dieses script hier posten?? Das wäre echt lieb von dir und eine große hilfe für alle hier

danke im voraus!!

gruß
alph

Beitrag von **SloMo** » 26.01.2007, 13:30

Wozu sollte man die IPs jetzt eigentlich noch sperren? Gizliweb ist eh weg vom Fenster.

Beitrag von **Airport1** » 26.01.2007, 13:53

kann halt morgen schon wieder anders sein ,)

mit gizliweb waren die erfahrungen in der vergangenheit einfach VIEL ZU SCHLECHT, als dass man sich einem potenziellen erneuten risiko nochmal aussetzen sollte..

andererseits gibts noch viele nph-proxy dienste da draussen, die auch noch zu sperren waeren ,)

Beitrag von **alph** » 26.01.2007, 16:41

sehe gerade, dass bei mir wieder 'Forbidden' angezeigt wird, also ist jetzt gerade die IP dran, die ich bereits ausgesperrt habe

Beitrag von **Kristian** » 02.02.2007, 17:07

Hallo

Für gizli auch
208.101.5.140
208.101.5.141
208.101.5.142
blocken. (Logfile von gestern)

Gruss
Kristian

Beitrag von **Kristian** » 02.02.2007, 18:12

Hallo

> @airport1 - du hast ganz am anfang geschrieben, dass mann die abgrabber IPs mit einem
> kleinen php-script herausfinden kann. Könntest du vielleich dieses script hier posten??
> Das wäre echt lieb von dir und eine große hilfe für alle hier

Vorsicht Kinders, mir sind einige Helden aufgefallen, die in "diesen Seiten" die IP's faken.
Wenn es eine 127..... ist, sollte man wach werden.

Gruss
Kristian