| Autor |
Seltsamer Useragent |
1 # 3
 |
| Gelöschter User |
 Eingetragen am 25.03.2009 15:21 |
|
|
Mir ist da ein seltsamer Useragent begegnet. Das Secsys hat den Agent Toata dragostea mea pentru diavola erkannt.
Geblockt wurde das Ding wegen eines Hackversuchs. Er hat folgenden Query String abgesetzt:
page=http://glendalehills.am/photo.gif?
In allen Fällen war es die IP 91.121.31.184 . Lt. Whois ist das ein dedicated Server in Frankreich.
Kennt jemand das Tierchen ? Ich hab ihn jetzt erst mal überall per htaccess geblockt.
Meine Umgebung: Fusion 7.05 mit Secsys 1.8.6 |
|
|
| Autor |
RE: Seltsamer Useragent |
2 # 3
|
gozoc
Co-Admin u. Cheftester
Beiträge: 1047
Ort: Bayern
Eingetreten: 22.09.06
Status: Offline
|
| Eingetragen am 30.03.2009 14:18 |
|
|
Ha ... sehr kreativier Name .... aber wir können nicht jeden Bot und erfundenen Agenten kennen. Nimm google, der verrät es Dir vielleicht  |
 |
| Autor |
RE: Seltsamer Useragent |
3 # 3
|
| Gelöschter User |
| Eingetragen am 01.04.2009 16:43 |
|
|
Hi Gozoc,
Vielen Dank für's Feedback. Hab ich in der Zwischenzeit auch mal gemacht, ich wollte nur eure Meinung dazu wissen. Der Gockel findet immer mehr Einträge in dieser Richtung. Scheint sich möglicherweise um einen neuen Bot zu handeln, denn soo viele Treffer hat Google nicht... 12500 Stand heute.
Also das Ding gehört wohl in die Kategorie Spambots oder vulnerability scanner die sich versuchen über schwache Passwörter anzumelden.
Weiterführende Info hier: http://johannburkard.de/blog/www/spam/effective-spam-bot-blocking.html
Und hier: http://forums.debian.net/viewtopic.php?p=143651
Sowie: http://dmitry-dulepov.com/article/toata-dragostea-mea-pentru-diavola.html
Also sehr aufdringlich wie diese Tierchen nunmal sind. 
Ich würd vorschlagen ihr nehmt den mit auf eure Standard Filterliste.
 Bearbeitet von am 01.04.2009 16:53 |
|
|
Startseite
