What the bot???

[Quetschi]

Immer wieder schön, was man so findet, wenn man mal ein access.log mit den eigenen Augen überfliegt

5.9.6.53 - - [05/Nov/2012:10:52:13 +0100] "GET /verein/gaestebuch.html HTTP/1.1" 200 5321 "http://www.google.pl/" "Googlebot/2.1 (+http://www.googlebot.com/bot.html)"

[ApoY2k]

Muss ich das verstehn?

[Quetschi]

Guck dir mal den User-Agent an und mach dann mal ein Whois auf die IP.

[fireweasel]

Guck dir mal den User-Agent an und mach dann mal ein Whois auf die IP.

Da hat sich also jemand erlaubt, als User-Agent etwas anzugeben, was nicht der 08/15-Browser-Konfiguration entspricht. Oder wahrscheinlicher: Ein PHP-Script-Frickler hat die Möglichkeit entdeckt, dass man bei fopen('http://...', ...) auch benutzerdefinierte HTTP-Header angeben kann. Beachtliche Leistung! .

[Quetschi]

Da ich davon ausgehe, dass es sich dabei um die Vorhut eines Gästebuch-Spambots handelt, hat mich einfach diese "Dummdreistigkeit" amüsiert.

[fireweasel]

Da ich davon ausgehe, dass es sich dabei um die Vorhut eines Gästebuch-Spambots handelt, hat mich einfach diese "Dummdreistigkeit" amüsiert.

Also, wenn jemand als User-Agent den Google-Bot mimt, um damit Böses vorzubereiten, ist er (oder eher wenig wahrscheinlich sie) strunzdumm. Das fällt ja nun jeder halbwegs vernünftigen Logfile-Analyse-Software auf, wenn die Remote-IP-Adresse nicht zum Google-Bot gehört.

Ich hätte eher auf ein experimentierfreudiges Script-Kiddie getippt, waren doch bis vor kurzem in den meisten Bundesländern gerade (Herbst-)Ferien.

[Quetschi]

Dass man das leicht rausfinden kann ist das eine - ob sich sonderlich viele Seitenbetreiber logfiles überhaupt anschauen, geschweige denn auswerten lassen steht auf einem anderen Papier :-)

Da die IP wohl zu einem Server in Polen gehört ging mein Verdacht halt in diese Richtung, wenngleich das jetzt kein Vorurteil sein soll.

[fireweasel]

Dass man das leicht rausfinden kann ist das eine - ob sich sonderlich viele Seitenbetreiber logfiles überhaupt anschauen, geschweige denn auswerten lassen steht auf einem anderen Papier :-)

Ich habe gerade mal bei mir nachgeschaut: Da spielt seit einigen Tagen ein echter Bot verrückt und müllt meine Site mit kaputten Anfragen zu, die er aus Teilen meiner Seiten-Inhalte (anscheinend alles, was wie eine URL ausschaut) vermischt mit fremden URLs zusammenstückelt. Naja, wenigstens kein Gästebuch-Spamming ...

[Quetschi]

Kannst du mal beispielhaft posten wie so ein Request aussieht?

[fireweasel]

Kannst du mal beispielhaft posten wie so ein Request aussieht?

38.111.147.84 - - [07/Nov/2012:17:31:08 +0000] "GET /index.php/&action=add&org/wiki/igsbrunn-nord.de/dia.org/wiki/Frankfurter HTTP/1.0" 200 26073 "" "TurnitinBot/2.1 (http://www.turnitin.com/robot/crawlerinfo.html)"
38.111.147.84 - - [07/Nov/2012:17:31:38 +0000] "GET /index.php/&action=add&org/wiki/ather/hs-koenigsbrunn-nord.de/elternbeirat/ HTTP/1.0" 200 26265 "" "TurnitinBot/2.1 (http://www.turnitin.com/robot/crawlerinfo.html)"
38.111.147.84 - - [07/Nov/2012:17:32:08 +0000] "GET /index.php/&action=add&org/wiki/-attepgr/d-ewkpipcatr/id=34e/dczwikipedia.org/wiki/Hans_Hermann_Thielke HTTP/1.0" 200 26180 "" "TurnitinBot/2.1 (http://www.turnitin.com/robot/crawlerinfo.html)"
38.111.147.84 - - [07/Nov/2012:17:38:38 +0000] "GET /index.php/&action=add&org/wiki/-attepgr/d-ewkpipcatr/collections.php?col.org/wiki/Java HTTP/1.0" 200 26177 "" "TurnitinBot/2.1 (http://www.turnitin.com/robot/crawlerinfo.html)"
38.111.147.84 - - [07/Nov/2012:17:44:37 +0000] "GET /index.php/zoeken.phpwtkepwoorden=verloofddlfzoek=zoek&rnd=1316641496 HTTP/1.0" 200 26090 "" "TurnitinBot/2.1 (http://www.turnitin.com/robot/crawlerinfo.html)"