Digitale Welt | Mittwoch, 6. Oktober 2004

Lieber SDSL-Besucher aus der Schweiz

Im obigen Logfile -Ausschnitt habe ich Ihre IP-Nummer mal weggelassen, aber ich schätze, Sie wissen auch ohne, dass Sie gemeint sind. Glauben Sie nicht, dass es ausreicht, die Refresh-Rate Ihres Feed-Readers auf eine Stunde, vielleicht auch auf zwei zu setzen? Jetzt steht sie jedenfalls auf 15 Sekunden, was nichts anderes heißt, als dass Ihr Reader in den letzten beiden Tagen exakt 5680 Mal meinen RSS Feed abgefragt hat. Ich sag Ihnen was: So schnell kann kein Mensch schreiben, geschweige denn neue Einträge produzieren, gar nicht zu reden von sinnvollen!

Danke für Ihr Verständnis!

Update 07.10.2004

Offensichtlich kann ich mit Ihrem Verständnis leider nicht rechnen, wie man an diesem Screenshot von gerade eben sieht:

Ausschnitt aus dem Logfile

Ich weiß nicht, was diese Firefox RSS-Reader Experimente bedeuten sollen – gestern mit der Mac-, heute mit der Linux-Version –, aber ehrlich gesagt ist mir das auch egal. Mit Ihrer everyware-IP-Nummer haben Sie jedenfalls keinen Zutritt mehr zu meinem Server.

Kommentare:

Bei den Kommentaren handelt es sich um fremde Inhalte, die sich „esse est percipi“ nicht zueigen macht. Verantwortlich für den Inhalt eines Kommentars ist der jeweilige Verfasser.

Ich bin nicht Rosa Mittwoch, 6. Oktober 2004, 22:24 Uhr

... das ist der Ausgangspunkt!

Michael Preidel Mittwoch, 6. Oktober 2004, 22:32 Uhr

Okay, dann sind Sie womöglich auch nicht everyware?

sTm Mittwoch, 6. Oktober 2004, 23:55 Uhr

Wir haben heute in der Firma auch einen ähnlichen „Angriff“ festgestellt. In den letzten Tagen hat ein User “***.cybernet.ch“ knapp 200.000 Anfragen an unsere Website gestellt.
Dank Ihrem Logfiler und dem (erweiterten) Spider- und Bot-Blocker konnten wir diese Angriffe bis auf weiteres unterbinden.
An dieser Stelle also noch einmal ein dickes Dankeschön für diese Tools bzw. Tipps.

Michael Preidel Donnerstag, 7. Oktober 2004, 11:34 Uhr

Freut mich, dass meine Tools geholfen haben. Ich habe übrigens gerade festgestellt, das ich noch zwei andere User aus der Schweiz in meinen Logs habe, die ähnlich wie der obige everyware-User an meinen Server hämmern. Was machen die da bloß in der Schweiz, bereiten die was Großes vor? ;-)

sTm Donnerstag, 7. Oktober 2004, 14:29 Uhr

;) Ja das Gefühl habe ich auch mittlerweile. Hat sich dieser Benutzer/Server bisher nur auf einen Teil-/Unterbereich der Seiten beschränkt (die ich gestern gesperrt habe), geht er nun auch auf den Rest der Seiten los.

Liebe(r) Schweizer: So geht es nicht!!!

Raphael Schweikert (SDSL-Besucher aus der Schweiz) Donnerstag, 14. Oktober 2004, 23:12 Uhr

Michael, hoffentlich liest du das hier noch.
Es ist ja schon gut, wenn man misstrauisch ist, doch nicht überall wo man spammer vermutet sind auch welche da. Manchmal sind einfach die Browser-Entwickler die Bösen.
Ich hoffe, dass mein neuer Firefox Nightly-Build dieses Verhalten nicht mehr aufweist und deine Feeds in Zukunft in Ruhe lässt. Bitte entsperr meine IP wieder, ich meinte es wirklich nicht so. Es tut mir leid um deine verlorene Badbreite. Das Lustige ist nur, dass ich von keinem dieser 5680 checks etwas gehabt habe, da ich heute dein Blog das erste Mal seit zwei Wochen wieder anschaue.

Michael Preidel Freitag, 15. Oktober 2004, 07:39 Uhr

Hallo Raphael,
ich habe eigentlich keinen Spammer vermutet, sondern einfach nur einen, der aus Gedankenlosigkeit die Refresh Rate seines Feed Readers auf die kleinstmögliche Zeitspanne eingestellt hat. Aber okay, das war ein blöder Bug in Firefox, der ja laut mozillaZine-Forum mit dem 20041006 Build behoben sein soll. Deine IP Nummer habe ich natürlich entsperrt, aber User Agents, die den String „Gecko/20041005 Firefox/0.10“ enthalten, bleiben vorsichtshalber weiterhin ausgesperrt …