Spiritgate
Login · Newsletter · Spendemöglichkeit · Kontakt

Wie verbissen manche Bots 404er-Seiten nachjagen

Ein Beispiel für die vergebliche Mühe, eine Seite aufzurufen, die es nicht mehr gibt.

Publiziert am 30.09.2010 von Admin


Es gibt doch wirklich seltsame Besucher, die ein- und dieselbe Seite 21 mal in 18 Sekunden aufrufen, wobei sie jedes Mal einen Fehler 404 sehen. Beachtet jedoch den fortlaufenden Wechsel der IP-Adresse in jeder Zeile. Das kann nur computergesteuert funktionieren. Trotz aller Mühe bleibt jedoch bestehen: diese Seite kennt der Apache nicht, deshalb rückt er sie auch nicht heraus. ;)


Auszug aus dem Access Log vom 30.9.10 (Format bearbeitet):


15:50:24 | 173.234.248.136 GET /forum1/index.php in spiritgate.de antwort=404

15:50:25 | 173.234.248.136 GET /forum1/index.php in spiritgate.de antwort=404

15:50:26 | 173.208.46.192 GET /forum1/index.php in spiritgate.de antwort=404

15:50:27 | 173.234.248.136 GET /forum1/index.php in spiritgate.de antwort=404

15:50:28 | 173.234.250.19 GET /forum1/index.php in spiritgate.de antwort=404

15:50:29 | 173.234.250.254 GET /forum1/index.php in spiritgate.de antwort=404

15:50:30 | 173.234.250.176 GET /forum1/index.php in spiritgate.de antwort=404

15:50:31 | 173.208.46.192 GET /forum1/index.php in spiritgate.de antwort=404

15:50:32 | 173.234.248.136 GET /forum1/index.php in spiritgate.de antwort=404

15:50:33 | 173.234.250.19 GET /forum1/index.php in spiritgate.de antwort=404

15:50:34 | 173.234.250.44 GET /forum1/index.php in spiritgate.de antwort=404

15:50:35 | 173.234.250.176 GET /forum1/index.php in spiritgate.de antwort=404

15:50:35 | 173.208.46.192 GET /forum1/index.php in spiritgate.de antwort=404

15:50:36 | 173.208.43.89 GET /forum1/index.php in spiritgate.de antwort=404

15:50:37 | 173.234.250.19 GET /forum1/index.php in spiritgate.de antwort=404

15:50:38 | 173.234.250.254 GET /forum1/index.php in spiritgate.de antwort=404

15:50:38 | 173.208.43.89 GET /forum1/index.php in spiritgate.de antwort=404

15:50:39 | 173.208.43.89 GET /forum1/index.php in spiritgate.de antwort=404

15:50:40 | 173.234.248.136 GET /forum1/index.php in spiritgate.de antwort=404

15:50:41 | 173.234.250.115 GET /forum1/index.php in spiritgate.de antwort=404

15:50:42 | 173.234.250.44 GET /forum1/index.php in spiritgate.de antwort=404

15:50:44 | 173.234.250.44 GET / in spiritgate.de antwort=200



Update vom 6.10.10

In dieser Attacke wird eine überlange Anforderungszeile gesendet, die der Server jedoch schlicht ignoriert:

6/Oct/2010:07:47:42 | 203.73.248.65 GET /forum/ucp.php?mode=register+%5BPLM=0%5D%5BR%5D+GET+http://www.spiritgate.de/forum/ucp.php?mode=register+%5B0,14178,14567%5D+-%3E+%5BR%5D+POST+http://www.spiritgate.de/forum/ucp.php?mode=register+%5B0,17332,5861%5D+-%3E+%5BR%5D+POST+http://www.spiritgate.de/forum/ucp.php?mode=register+%5B0,0,8244%5D in www.spiritgate.de antwort=404


Die IP-Adresse kommt übrigens aus Taiwan, aus der Hauptstadt Taipei, Domain: SEED.NET.TW





Zuletzt gepostet

Powered by Spiritgate

Startseite  ·  Kontakt  ·  Nach oben