esse est percipi
Das Weblog eines Grafikdesigners. Seit 2003.

esse est percipi

Einfach gute Mac-Apps.

Von einem unabhängigen Entwickler,
der sie täglich selbst nutzt.

Blog Apps

Impressum/Datenschutz/AGB

Digitale Welt | Mittwoch, 21. April 2004

Bot und Referrer Spam Blocking

Zwei neue Einträge in der .htaccess:

RewriteCond %{HTTP_REFERER} ^http://www.amateurxpass.com/ [OR] RewriteCond %{HTTP_USER_AGENT} ^butch__ [OR]

Merkwürdigerweise habe ich keinerlei Information zu obigem Bot mit dem vollständigen Namen „butch__2.1.1 agdm79@mail.ru“ gefunden, außer, dass er auch in anderen Logs auftaucht. Sucht man nach der enthaltenen E-Mail Adresse, findet man einige nicht gerade sehr Vertrauen erweckende Seiten – z.B. diese, wo im Zusammenhang mit der Adresse Diplomatenpässe aus Uruguay und Costa Rica beworben werden.

Gestartet wurde der Bot von einem Rechner aus dem CHOOPA-66-55-133-80-1 Netz mit Sitz in Hazlet, NJ, USA. Es ist zu vermuten, dass es sich um einen Mail Adressen Harvester handelt.

Kommentare:

Bei den Kommentaren handelt es sich um fremde Inhalte, die sich „esse est percipi“ nicht zueigen macht. Verantwortlich für den Inhalt eines Kommentars ist der jeweilige Verfasser.

Patrick Mittwoch, 21. April 2004, 09:14 Uhr

Nein. Das ist einer der Bots, die dir Pornoseiten in die Referer drücken (wenn du welche hast). Im übrigen schön, dass man deine Seite nun auch ohne Javascript im Design sehen kann (wenn ich mich nicht falsch erinnere, kam da immer ne fette rote Nachricht)

Michael Preidel Mittwoch, 21. April 2004, 10:13 Uhr

Nein, das ist kein Referrer Spam Bot – in den 83 Einträgen, die er vorgestern in meinen Logs hinterlassen hat, fehlt nämlich jedes Mal der HTTP_REFERER. Es handelt sich um einen Spider, der eine Website gezielt nach irgendwelchen Informationen durchsucht, vermutlich Mail Adressen, denn um einen Suchmaschinen-Spider handelt es sich bestimmt nicht.

Zum Thema Javascript: kann es sein, dass du Javascript eingeschaltet hast? Die CSS-Weiche, die sicherstellt, dass der CSS inkompatible IE eine Spezialversion eines Stylesheets bekommt, funktioniert nämlich immer noch per Javascript. Die fette rote Nachricht kommt jetzt nur
weiter unten…

Patrick Donnerstag, 22. April 2004, 09:47 Uhr

@javascript: Das kann sein, bin mit einem anderen Feedreader unterwegs als sonst.