essling.at-agent/1.0

Beitrag von **SISTRIX** » 10.09.2004, 06:18

essling.at-agent/1.0 (Host: ns.km1821.keymachine.de) schonmal jemandem unangenehm aufgefallen?
Hatte allein heute nacht über 70.000 Anfragen von dem, wird jetzt blockiert.

Gruss Johannes

von **Anzeige von ABAKUS** »

Beitrag von **guppy** » 13.03.2006, 08:30

Das geht doch irgendwie von hier aus oder ?
62.141.52.70

IP 62.141.52.70
Host ns.km10458.keymachine.de
User-Agent
Lynx/2.8.5dev.7 libwww-FM/2.14 SSL-MM/1.4.1 OpenSSL/0.9.7
--------------------------------------------------------------------------

auf allen domains seit ein paar Tagen dauergast bei mir, ich weis auch nicht so richtig was mit anzufangen, ist das ein open sourceprojekt ?
oder wieder so ein parasitenbot ?

Beitrag von **thetrasher** » 13.03.2006, 13:33

ErwinRommel hat geschrieben:Vielleicht gefällt ihm deine Seite? Biete ihm doch mal nen Kaffee an.

guppy hat geschrieben:ist das ein open sourceprojekt ?

Ein Open-Source-Projekt mit einem als Browser getarnten Bot ohne Angabe der Projektseite? :lol!:

km1821.keymachine.de. NS IN 86400 ns.km1821.keymachine.de.
km10458.keymachine.de. NS IN 86400 ns.km10458.keymachine.de.
Bei beiden Servern sind als Nameserver1 und Nameserver2 sie selbst eingetragen: km1821, km10458. Das ist nicht üblich, gelinde ausgedrückt.

Womöglich wurden/werden diese Keyweb-Server als (offene) Proxys oder Socks benutzt.

Tatsächlich aber ist 62.141.54.93 (km1821.keymachine.de) der Server von essling.at! Benutz(t)en Esslinger Bürger den Server als Tor in die weite Welt?

guppy: Aus welchen Tiefen hast Du denn diesen Thread gehoben?

Beitrag von **guppy** » 13.03.2006, 13:52

Datum, Uhrzeit 13.03.2006, 03:01:22
IP 62.141.52.70
Host ns.km10458.keymachine.de
User-Agent
Lynx/2.8.5dev.7 libwww-FM/2.14 SSL-MM/1.4.1 OpenSSL/0.9.7
Browser-Spracheinstellung bevorzugt: Englisch
en
Referrer
JavaScript nicht aktiviert o. nicht vorhanden
Monitor-Auflösung
Seitenaufrufe: 264

seit 3.00 Uhr schlendert der durch die Domain, aber warum und wofür ?

Ausperren oder nicht ?

ich denke über diese IP können auch echte Besucher kommen - oder sehe ich das falsch ?

Beitrag von **thetrasher** » 13.03.2006, 14:53

Echte Besucher über einen Server?

Sollte es ein Proxy sein, können es auch menschliche Besucher sein, aber diese anonymen Gestalten willst Du nicht ernsthaft auf Deinen Seiten sehen.

deny from 62.141.48.0/20

Dein Besucher scheint zu faul zum Updaten zu sein:
2002-01-06 (2.8.5dev.7)
Seine Lynx-Version ist noch von 2002!

Holt er sich mit seinem Textbrowser auch Deine Bilder?