Komische Zugriffe, kanns mir jemand erklären?

Beitrag von **Trödelmarkt** » 12.12.2010, 14:17

Hallo, ich habe in meiner Statistik öfters Zugriffe aus über 40 Ländern, manchmal 300-400 user. das merkwürdige daran ist, dass alle XP und IE6 haben, noch merkwürdiger ist aber das sich all diese User mehrere Seiten anschauen.

Ich selbst kann aber niergends sehen woher die kommen, nicht über Suchmaschinen, auch nicht über Verweise.

Sehr seltsam also für mich, hat jemand von euch dafür eine Erklärung?

von **Anzeige von ABAKUS** »

SEO Consulting bei ABAKUS Internet Marketing
Erfahrung seit 2002

persönliche Betreuung
individuelle Beratung
kompetente Umsetzung

Jetzt anfragen: 0511 / 300325-0.

Beitrag von **klaus123** » 12.12.2010, 14:48

poste doch mal ne URL, dann kann man vlt mehr sagen.

Beitrag von **Trödelmarkt** » 12.12.2010, 14:50

Es geht um https://www.troedelmaerkte.eu

Beitrag von **catcat** » 12.12.2010, 17:25

Das muß ja nicht sein, das die tatsächlich aus diesen Ländern kommen und es muß auch nicht sein, das die XP und IE6 verwenden.
Das lässt sich alles ändern und verschleiert oft, das das ein und derselbe Scraper ist oder das das Kiddies sind, die Schwachstellen bei Dir suchen.

Wichtiger wäre aber, welche Seiten und in welcher Reihenfolge sie die ansehen.

Du kannst ja per .htaccess ganze IP-Ranges rauswerfen oder umleiten, wenn Dich die zugriffe aus abstrusen Ländern stören.

Beitrag von **Trödelmarkt** » 12.12.2010, 17:48

Danke für die Antwort, nun es ist keine Reihenfolge erkennbar, es werden Seiten angeschaut wie es auch normale User machen. Das heißt hier sind keine Sonderbaren Auffälligkeiten.

Stören tuen mich diese Besuche nicht, ich war nur verwundert und wollte einmal genau wissen was es damit auf sich hat.

Beitrag von **sx06050** » 12.12.2010, 17:52

ich hab das auch gelegentlich auf meinen TLD´s

Beispiel IP´s:
80.248.231.191
80.248.228.28
80.248.239.135
80.248.238.181
80.248.234.86
93.158.91.184
93.158.91.198
64.5.47.240
usw.

Schauen sich eigentlich imemr nur die Startseite an.

Hatte das ganze jetzt so ca. 2 - 3 mal - werd jetzt da auch mal was dagegen unternehmen.
Auch wenn ich bis jetzt noch nix negatives festgestellt habe, außer, dass es mein Statistiktool durcheinenderbringt.

Hat des noch jemand (hab´s auch bei anderen TLD´s) und was soll der Mist?

Thx

Beitrag von **nerd** » 23.12.2010, 04:22

sx06050 hat geschrieben:ich hab das auch gelegentlich auf meinen TLD´s

Schauen sich eigentlich imemr nur die Startseite an.

Hat des noch jemand (hab´s auch bei anderen TLD´s) und was soll der Mist?

Thx

So cool moechte ich auch mal sein, das ich 'ne TLD mit startseite habe....

Beitrag von **cku** » 23.12.2010, 08:25

Schaut euch doch mal an was die genau machen.
Bleiben sie wirklich nur auf der Startseite, wie lange bleiben Sie auf der/den Seite(n), etcpp.

Beitrag von **kreditkarte-mastercard** » 23.12.2010, 08:49

cku hat geschrieben:
Schaut euch doch mal an was die genau machen
.
Bleiben sie wirklich nur auf der Startseite, wie lange bleiben Sie auf der/den Seite(n), etcpp.

Automatisiertes auslesen von Seiten, sprich wenn man Pech hat tauchen da Kopien bal auf.

Zu Ip Nummer 1 habt Ihr sicherlich schon was gefunden. Falls nicht dann hier das Ergebnis.

https://ip-address-lookup-v4.com/lookup ... 48.231.191

Beitrag von **testar** » 29.12.2010, 11:43

Ich habe auch die Logs gefiltert: Die etwa 300 bis 400 "Besucher" kann ich bestätigen.

Jede IP holt sich einmalig eine andere Seite, so sieht es zumindest in den Logs aus. Eine Struktur hab ich nicht erkennen können, allerdings provozieren sie einige Errors, wahrscheinlich suchen sie wirklich nach Schwachstellen. Die IP sind unterschiedlich, viel China, etwas Südkorea und Indien, wenig Mexiko/USA etc. Ich glaub nicht, dass die sich tarnen, die werden eher über ein Botnet gesteuert denen das egal ist. Und XP und IE6 deutet ja darauf hin, dass die Rechner kritisch und unter fremder Kontrolle sind.

Beitrag von **Trödelmarkt** » 24.01.2011, 18:37

Also herausgefunden wer diese Besucher sind habe ich nicht wirklich, wenn von Kopien gesprochen wird, könnte es dann auch die waybackmaschine sein?