Was passiert da?

Beitrag von **kekskauer** » 04.04.2009, 18:39

Hallo,
habe gerade gesehen das eine meiner Domain die so vor sich hin dümpelt auf einem mal erheblich Besucherzuwächse pro Tag von mehreren hundert am Tag hat. Schaue ich mir die Statistik an ist das alles sehr merkwürdig. Die gesamten Besucher kommen von solchen Adressen:

us.mg2.mail.yahoo.com 5
us.mg4.mail.yahoo.com 5
in.mg50.mail.yahoo.com 5
us.mc1122.mail.yahoo.com 3
in.mc947.mail.yahoo.com 3
us.mc01g.mail.yahoo.com 3
in.mc948.mail.yahoo.com

Was ist denn davon zu halten?

von **Anzeige von ABAKUS** »

Beitrag von **JohnBi** » 04.04.2009, 18:48

E-Mail-Spam?!

Beitrag von **kekskauer** » 04.04.2009, 18:56

Was genau meinst Du damit? Die URL hatte vorher so 200 Besucher am Tag nun sind es fast 2000

Wie gesagt immer von Email Acounts.Alle verschiedsene IP. Mal Yahoo Mail dann wieder Googl Mail oder MSN. Soetwas habe ich noch nie erlebt!

Beitrag von **JohnBi** » 04.04.2009, 19:02

Auf welcher Unterseite landen diese Besucher aus den Mail-Postfächern?

Ich habe sowas auch noch nicht erlebt, aber das sieht so aus als würdest du etwas besonderes auf der Seite haben, was Wet ist rumgereicht zu werden oder aber irgendeiner macht Email-Marketing für dich und da steht deine URL in den Mails drinne.

Beitrag von **wbartl** » 04.04.2009, 19:09

Habe sowas erst einmal gesehen und das nach einem Hackangriff auf eine Seite. Dabei wurden auf der Seite Unterseiten angelegt und dann folgte eine Spam-Welle, bei der in den Mails genau auf diese Unterseiten verwiesen wurde.

Schau dir mal an, welche Unterseite von dir da aufgerufen wird...

Beitrag von **kekskauer** » 04.04.2009, 20:32

Da werden keine Unterseiten aufgerufen. Die Abgriffe gehen zu 99% auf die Index.Habe mir die Seite genau angesehen da ist nichts verändert!

die letzten 15 Min.

us.mg2.mail.yahoo.com 7
us.mg4.mail.yahoo.com 6
in.mg50.mail.yahoo.com 5
in.mc947.mail.yahoo.com 3
us.mc1122.mail.yahoo.com 3
us.mc01g.mail.yahoo.com 3
www.google.de 3
in.mc949.mail.yahoo.com 2
us.mc594.mail.yahoo.com 2
aa.mg4.mail.yahoo.com 2
us.mc457.mail.yahoo.com 2
in.mc952.mail.yahoo.com 2
mail.google.com 2
in.mc948.mail.yahoo.com 2
us.mg3.mail.yahoo.com 2
in.mc88.mail.yahoo.com 1
us.mc381.mail.yahoo.com 1
us.mc375.mail.yahoo.com 1
us.mc434.mail.yahoo.com 1
bl129w.blu129.mail.live.com 1
us.mc456.mail.yahoo.com 1
de.mc246.mail.yahoo.com 1
us.f574.mail.yahoo.com 1
in.mc459.mail.yahoo.com 1
us.mc463.mail.yahoo.com 1
us.mc561.mail.yahoo.com 1
aa.mg3.mail.yahoo.com 1
us.mc435.mail.yahoo.com 1
in.mc1122.mail.yahoo.com 1
aa.mg1.mail.yahoo.com 1
us.mc597.mail.yahoo.com 1
us.mc374.mail.yahoo.com 1
ca.mc453.mail.yahoo.com 1
us.mc585.mail.yahoo.com 1
us.mc599.mail.yahoo.com 1
in.mc950.mail.yahoo.com 1
in.mc83.mail.yahoo.com 1
us.mc345.mail.yahoo.com 1
us.mc574.mail.yahoo.com 1
in.mc945.mail.yahoo.com

Laut Counter kommen die meißten aus Indien,Saudi Arabien u.s.w.

Beitrag von **Anonymous** » 04.04.2009, 20:39

du hast nicht ganz zufällig irgendwie ein satirisches Bild oder ähnliches über irgendeine religiöse vereinigung oder so auf deiner site?

Beitrag von **kekskauer** » 04.04.2009, 20:43

Nö da sind nur Partnerprogramme drauf!

Beitrag von **kekskauer** » 06.04.2009, 22:37

keine mehr eine Idee ?

Beitrag von **everflux** » 06.04.2009, 22:47

Was genau wird denn abgerufen? Die Seite? Was ist mit media inhalten (bilder, css, javascript), werden die auch abgerufen? Irgendwas besonderes bzgl. Browser/Betriebssystem zu erkennen?

Beitrag von **spacefun** » 06.04.2009, 22:50

keine mehr eine Idee ?

Zeig doch hier mal den Quellcode der betroffenen Site.

Gruss space

Beitrag von **Runaway** » 07.04.2009, 10:01

Da hatte ich gestern auch welche von (PhpLD), allerdings nicht so massiv.
Bei mir kamen die lt. IP hauptsächlich aus Rumänien. Verhielten sich eigentlich wie ganz normale Besucher. Ein, zwei Seiten angesehen und weg, Logs zeigen auch nichts Ungewöhnliches.
Aber ist natürlich nicht so vertrauenserweckend das Ganze, mal weiter ein Auge drauf haben.