Du befindest Dich im Archiv vom ABAKUS Online Marketing Forum. Hier kannst Du Dich für das Forum mit den aktuellen Beiträgen registrieren.

Neuer Server neue Domain und schon sind sie da...

Alles zum Thema: Robots, Spider, Logfile-Auswertung und Reports
Neues Thema Antworten

 Woher kommen diese krassen Zugriffe?

gleiche ip, ständig andere kennung

 
Kristian
PostRank 9
PostRank 9
Beiträge: 1484
Registriert: 20.07.2005, 16:30

Beitrag von Kristian » 29.03.2008, 18:49

Hallo

Ich richte gerade nen neuen Server ein, der Apache ist 4 Stunden alt, ok, die Domain habe ich schon länger. (fast 1 Jahr)

Gerade wundere ich mich, wo die load average herkommt, es läuft doch noch gar nichts.

Ein Blick ins Logfile:

Code: Alles auswählen

85.214.80.31 - - [29/Mar/2008:15:48:09 +0100] "GET /phpMyAdmin-2.6.4-pl1/main.php HTTP/1.0" 404 305 "-" "-"
85.214.80.31 - - [29/Mar/2008:15:48:09 +0100] "GET /phpMyAdmin-2.6.4-pl2/main.php HTTP/1.0" 404 305 "-" "-"
85.214.80.31 - - [29/Mar/2008:15:48:09 +0100] "GET /phpMyAdmin-2.6.4-pl3/main.php HTTP/1.0" 404 305 "-" "-"
85.214.80.31 - - [29/Mar/2008:15:48:09 +0100] "GET /phpMyAdmin-2.6.4-pl4/main.php HTTP/1.0" 404 305 "-" "-"
85.214.80.31 - - [29/Mar/2008:15:48:09 +0100] "GET /phpMyAdmin-2.6.4/main.php HTTP/1.0" 404 301 "-" "-"
85.214.80.31 - - [29/Mar/2008:15:48:09 +0100] "GET /phpMyAdmin-2.7.0-beta1/main.php HTTP/1.0" 404 307 "-" "-"
85.214.80.31 - - [29/Mar/2008:15:48:09 +0100] "GET /phpMyAdmin-2.7.0-rc1/main.php HTTP/1.0" 404 305 "-" "-"
85.214.80.31 - - [29/Mar/2008:15:48:09 +0100] "GET /phpMyAdmin-2.7.0-pl1/main.php HTTP/1.0" 404 305 "-" "-"
85.214.80.31 - - [29/Mar/2008:15:48:09 +0100] "GET /phpMyAdmin-2.7.0-pl2/main.php HTTP/1.0" 404 305 "-" "-"
85.214.80.31 - - [29/Mar/2008:15:48:09 +0100] "GET /phpMyAdmin-2.7.0/main.php HTTP/1.0" 404 301 "-" "-"
85.214.80.31 - - [29/Mar/2008:15:48:09 +0100] "GET /phpMyAdmin-2.8.0-beta1/main.php HTTP/1.0" 404 307 "-" "-"
85.214.80.31 - - [29/Mar/2008:15:48:09 +0100] "GET /phpMyAdmin-2.8.0-rc1/main.php HTTP/1.0" 404 305 "-" "-"
85.214.80.31 - - [29/Mar/2008:15:48:09 +0100] "GET /phpMyAdmin-2.8.0-rc2/main.php HTTP/1.0" 404 305 "-" "-"
85.214.80.31 - - [29/Mar/2008:15:48:10 +0100] "GET /phpMyAdmin-2.8.0/main.php HTTP/1.0" 404 301 "-" "-"
85.214.80.31 - - [29/Mar/2008:15:48:10 +0100] "GET /phpMyAdmin-2.8.0.1/main.php HTTP/1.0" 404 303 "-" "-"
85.214.80.31 - - [29/Mar/2008:15:48:10 +0100] "GET /phpMyAdmin-2.8.0.2/main.php HTTP/1.0" 404 303 "-" "-"
85.214.80.31 - - [29/Mar/2008:15:48:10 +0100] "GET /phpMyAdmin-2.8.0.3/main.php HTTP/1.0" 404 303 "-" "-"
85.214.80.31 - - [29/Mar/2008:15:48:10 +0100] "GET /phpMyAdmin-2.8.0.4/main.php HTTP/1.0" 404 303 "-" "-"
85.214.80.31 - - [29/Mar/2008:15:48:10 +0100] "GET /phpMyAdmin-2.8.1-rc1/main.php HTTP/1.0" 404 305 "-" "-"
85.214.80.31 - - [29/Mar/2008:15:48:10 +0100] "GET /phpMyAdmin-2.8.1/main.php HTTP/1.0" 404 301 "-" "-"
85.214.80.31 - - [29/Mar/2008:15:48:10 +0100] "GET /phpMyAdmin-2.8.2/main.php HTTP/1.0" 404 301 "-" "-"
81.137.6.81 - - [29/Mar/2008:18:03:22 +0100] "GET http://www.google.com/imghp?hl=en HTTP/1.1" 404 282 "-" "Internet Explorer 4.01"
Diese Welt ist krank!

Wird der Traffic denn jetzt nur noch durch sinnfreie Script-Kiddy-Anfragen generiert?
Au, Backe. Und das mir, ich habe doch gar keine PHP....

ROFL, demnächst installiere ich erst die .htaccess mit Teer***Grube und dann den Server.

Gruss
Kristian
Nach oben
Anzeige von ABAKUS

von Anzeige von ABAKUS »

SEO Consulting bei ABAKUS Internet Marketing
Erfahrung seit 2002
  • persönliche Betreuung
  • individuelle Beratung
  • kompetente Umsetzung

Jetzt anfragen: 0511 / 300325-0.

Nach oben
Elradon
PostRank 8
PostRank 8
Beiträge: 867
Registriert: 23.08.2006, 15:36

Beitrag von Elradon » 29.03.2008, 18:54

Hm, eigentlich das normale Hintergrundrauschen.
Nach oben
Kristian
PostRank 9
PostRank 9
Beiträge: 1484
Registriert: 20.07.2005, 16:30

Beitrag von Kristian » 29.03.2008, 19:00

Hallo

Dieses Hintergrundrauschen wird in letzter Zeit deutlich zu laut.
Die sollen woanders rumtesten oder sich mit Ihrem Hoster unterhalten, wenn der den Account wegen zu hoher Last sperrt.
Ich werde ab sofort wieder ganz brutal für Ruhe sorgen.

Gruss
Kristian
Seo-Check Biete Links zu Schmuck und Hochzeit sowie Artikelplätze für Firmen allgemein.
Nach oben
catcat
PostRank 10
PostRank 10
Beiträge: 10292
Registriert: 02.08.2006, 13:21
Wohnort: Litauen

Beitrag von catcat » 29.03.2008, 19:38

Tröste Dich:
Ich habe heut früh ca. 400 Artikel auf einen brandneuen Blog geworfen.
Keine Sitemap avisiert, keine pings, kein gar nix.

Ich war noch keine 1/2h (!!!) am hochladen, da kamen schon die ersten Kommentare: buy cialis, buy viagra, buy puma....


:evil: :evil: :evil:
Nach oben
Kristian
PostRank 9
PostRank 9
Beiträge: 1484
Registriert: 20.07.2005, 16:30

Beitrag von Kristian » 29.03.2008, 20:07

Hallo
catcat hat geschrieben:Tröste Dich:
Ich habe heut früh ca. 400 Artikel auf einen brandneuen Blog geworfen.
Keine Sitemap avisiert, keine pings, kein gar nix.

Ich war noch keine 1/2h (!!!) am hochladen, da kamen schon die ersten Kommentare: buy cialis, buy viagra, buy puma....
Sagenhaft!
Das nennt man dann Web 2.0 ???
Wenn das so weitergeht ist das Ende in Sicht.

Man muss überlegen, was man tuen kann, falls man das nicht sowieso schon macht.

Gruss
Kristian
Nach oben
GreenHorn
PostRank 10
PostRank 10
Beiträge: 4487
Registriert: 19.12.2005, 15:01

Beitrag von GreenHorn » 29.03.2008, 20:12

phpMyAdmin :lol:
Das warst nicht zufällig du selbst, bist nicht zufällig bei Strato!?
Nach oben
Kristian
PostRank 9
PostRank 9
Beiträge: 1484
Registriert: 20.07.2005, 16:30

Beitrag von Kristian » 29.03.2008, 21:00

Hallo
GreenHorn hat geschrieben:phpMyAdmin :lol:
Das warst nicht zufällig du selbst, bist nicht zufällig bei Strato!?
Lächel, nein, mit Sicherheit bin ich nicht bei Strato und mit Sicherheit habe ich auf dem Server weder php noch phpMyAdmin. (das ist nur was für echte Männer)
Genauso sicher ist, dass ich nicht mit der Taktzahl 10/Sekunde danach suche.
Die Anfrage kommt von einem Server bei Strato, das ist wohl wahr.

Gruss
Kristian
Nach oben
GreenHorn
PostRank 10
PostRank 10
Beiträge: 4487
Registriert: 19.12.2005, 15:01

Beitrag von GreenHorn » 30.03.2008, 01:22

Derartige Hits kommen in der Regel wenn man irgend so ein CMS installieren will, die scripte fragen die Version von phpMyAdmin ab um eine entsprechende Datenbank anzulegen. Wenns keine derartigen Resourcen gibt oder sonstige Eingabefehler gemacht wurden, ist der 404er oder andere Fehlermeldungen völlig normal. Ich amüsiere mich immer wieder über diese Hacker-Angriff threads... :D
Ich würde jetzt gern noch ein wenig konkreter werden, aber lassen wir das...
Nach oben
Kristian
PostRank 9
PostRank 9
Beiträge: 1484
Registriert: 20.07.2005, 16:30

Beitrag von Kristian » 30.03.2008, 10:15

Hallo
GreenHorn hat geschrieben:Derartige Hits kommen in der Regel wenn man irgend so ein CMS installieren will, die scripte fragen die Version von phpMyAdmin ab um eine entsprechende Datenbank anzulegen.
Echt? Es gibt Installationsroutinen die via HTTP nach der Installation von phpMyAdmin suchen um anschliessend direkt von der Platte die Zugangsdaten zu ziehen?
Sagenhaft, dann brauche ich ja nicht mehr näher erklären, warum es auf meinen Servern kein PHP gibt.
GreenHorn hat geschrieben: Ich amüsiere mich immer wieder über diese Hacker-Angriff threads... :D
Jo, mit dem Hintergrundwissen kann ich das verstehen. Man sollte den Leuten die sowas installieren die Nutzung eines Servers verbieten.

Gruss
Kristian
Nach oben
Anonymous

Beitrag von Anonymous » 30.03.2008, 15:19

wie wäre es denn mal mit einer Meldung an Strato wegen den Anfragen von einem derer Server... ich denke mal die wollen gerne wissen wenn einer Ihrer Server für solche Angriffsversuche genutzt wird..
Nach oben
fun74
PostRank 8
PostRank 8
Beiträge: 730
Registriert: 06.08.2007, 20:11

Beitrag von fun74 » 31.03.2008, 19:37

wie wäre es denn mal mit einer Meldung an Strato wegen den Anfragen von einem derer Server
Ja würde ich auch mal sagen zur Not hilft ja auch ich sag mal DOS A… :wink: :Fade-color 0X
Nach oben
marc75
PostRank 9
PostRank 9
Beiträge: 1916
Registriert: 06.10.2004, 09:36

Beitrag von marc75 » 01.04.2008, 11:15

Derartige Hits kommen in der Regel wenn man irgend so ein CMS installieren will, die scripte fragen die Version von phpMyAdmin ab um eine entsprechende Datenbank anzulegen.

Welches CMS macht den sowas? Das macht in meinen Augen wenig Sinn, weil eine PHPmyadmin Version sagt ja noch nichts über die vorhandene Mysql Datenbank aus. Also könnte man doch gleich die DB abfragen.
Nach oben
Fantomas
PostRank 4
PostRank 4
Beiträge: 187
Registriert: 18.09.2005, 17:00
Wohnort: Berlin

Beitrag von Fantomas » 01.04.2008, 12:32

GreenHorn hat geschrieben:Derartige Hits kommen in der Regel wenn man irgend so ein CMS installieren will, die scripte fragen die Version von phpMyAdmin ab um eine entsprechende Datenbank anzulegen. Wenns keine derartigen Resourcen gibt oder sonstige Eingabefehler gemacht wurden, ist der 404er oder andere Fehlermeldungen völlig normal. Ich amüsiere mich immer wieder über diese Hacker-Angriff threads... :D
Ich würde jetzt gern noch ein wenig konkreter werden, aber lassen wir das...
wir haben doch erst heute den 1. April ...
If only you and dead people can read hex,
how many people can read hex then?

Frische Backlinks?
Nach oben
GreenHorn
PostRank 10
PostRank 10
Beiträge: 4487
Registriert: 19.12.2005, 15:01

Beitrag von GreenHorn » 01.04.2008, 15:26

marc75 hat geschrieben:Welches CMS macht den sowas?
War in dem Fall ein CMS mit Bilderalbum welches eigene Thumbnails erstellt, Name weiß ich nicht mehr... älteres Teil.
Nach oben
Antworten

Zurück zu „Spiders / Robots Themen“

  • Vergleichbare Themen
    Antworten
    Zugriffe
    Letzter Beitrag