Online Marketing Forum Deutschland
 
ABAKUS Online Marketing Forum
Suchmaschinenoptimierung
+ABAKUS
ABAKUS bei Google+
Facebook
ABAKUS bei Facebook
Google+ SEO Community von ABAKUS
Google+
SEO Community

   

ABAKUS Foren-Übersicht -> Spiders / Robots Themen
 

Seltsame Zugriffe: Besucher verhalten sich wie Bots?

Neues Thema eröffnen   Neue Antwort erstellen Gehe zu Seite 1, 2  Weiter
 Endloses Crawling auf Grund von Paginations Ständig neue 404-Fehler nach Hack  
netzfreak

pr


: 01.01.2009
: 93



: 28.10.2013, 12:37    : Seltsame Zugriffe: Besucher verhalten sich wie Bots?
Von: netzfreak
netzfreak
00 28.10.2013, 12:37
Antworten mit Zitat Antworten mit Zitat

Hallo zusammen,

eine Seite von mir wird seit kurzer Zeit regelmäßig von seltsamen Besuchern heimgesucht. Das Ganze zu beschreiben, ist etwas kompliziert - ich versuche es mal wie folgt zu erklären:

1.) Innerhalb eines kurzen Zeitraums von (meist) wenigen Sekunden bis (seltener) wenigen Minuten erfolgen scheinbar koordiniert Zugriffe von verschiedenen IPs aus üblichen Dialin-Pools diverser deutscher DSL-Provider. Der Spuk dauert immer nur sehr kurz, danach ist wieder für einige Stunden Ruhe.

2.) Die Zugriffe scheinen untereinander zusammenzuhängen, denn wenn z.B. eine Unterseite von IP-Adresse X aufgerufen wird, kann es sein, daß (nur) dort befindliche Links auf andere Unterseiten oder irgendwelche PHP-Skripts kurz darauf von IP-Adresse Y oder IP-Adresse Z aufgerufen werden.

3.) Unter den einzelnen IPs scheinen verschiedene Clients und sogar verschiedene Betriebssysteme zu laufen. Teilweise gibt es Zugriffe, wo eine IP-Adresse (fast) gleichzeitig mit Browser 1 unter Windows und Browser 2 unter Linux Seiten abruft. Das sieht ähnlich aus, wie wenn sich mehrere Nutzer/Rechner einen DSL-Zugang über einen Router teilen. Das kann aber natürlich auch bedeuten, daß einfach irgendwelche beliebigen HTTP-Useragents gefaked werden.

4.) Die IP-Adressen wechseln von Zugriffswelle zu Zugriffswelle, so wie auch jeder normale Internet-Nutzer seine IP wechselt. Die Pools bleiben aber immer ähnlich. Es sieht also ähnlich aus, wie wenn eine Hand voll Nutzer regelmäßig und gleichzeitig von ihren Privatkunden-Anschlüssen auf die Seite zugreifen. Ich glaube aber nicht an "normale" Nutzer, denn zum einen gibt es die unter 2.) und 3.) genannten Besonderheiten, zudem greift eine IP teilweise gleichzeitig auf mehrere unterschiedliche Unterseiten zu. So wild kann aber kein Mensch auf meiner Seite "herumklicken".

5.) Es werden nie HTTP-Referrer übergeben. Weder beim Erstzugriff, noch bei den Folgezugriffen.

6.) Robots.txt wird nicht abgefragt.

7.) Bei Unterseiten, die nicht mehr existieren, aber noch irgendwo verlinkt sind, wird besonders gerne "nachgehakt" und es stürzen sich mehrere IPs wechselseitig drauf.

8.) Es gibt keinerlei Zugriffe auf irgendwelche speziellen Admin-URLs o.ä. Es sieht also nicht nach einer der üblichen Scan-Wellen aus, wo nach Lücken bei PHP-Foren o.ä. gesucht wird. Es werden nur "normale" Seiten und dort verlinkte PHP-Skripts (die z.B. für Linkmaskierung eingesetzt werden) aufgerufen.

Fazit:
Wie gesagt, an "normale" Nutzer mag ich bei diesem Zugriffsprofil nicht glauben. Vielleicht irgendwelche Spezial-Bots? Aber dazu kommt mir das Zugriffsverhalten zu wirr vor. Hoffentlich war mein Posting jetzt nicht auch zu wirr...

Irgendwelche Ideen, was sich hinter der ganzen Sache verbergen könnte? Oder ist das ein Fall für Akte X?

Viele Grüße
netzfreak
00
Nach oben
netzfreak Private Nachricht senden
ABAKUS


: Werbung 




Professionelles und nachhaltiges Linkbuilding bei ABAKUS Internet Marketing.
Nutzen Sie unsere jahrelange Erfahrung und lassen Sie sich zu den Themen Offpage-Optimierung und Linkaufbau beraten!
Jetzt anfragen unter: www.abakus-internet-marketing.de

t-rex

pr


: 15.03.2004
: 585



: 28.10.2013, 12:50    : Seltsame Zugriffe: Besucher verhalten sich wie Bots?
Von: t-rex
t-rex
00 28.10.2013, 12:50
Antworten mit Zitat Antworten mit Zitat

Hi,

das hört sich wie ein Bot an, der über das TOR Netzwerk die Seiten crawlt. Um einzuschätzen, was der genau sucht müsste man sehen, was für Seiten er abruft. Er surft wohl über das TOR Netz, um zum einen seine Herkunft zu verschleiern und zum anderen ist ein aussperren so fast unmöglich.

Sonnige Grüsse
HaPe

Keiner weiss wass ich tue, aber alle wissen wie ich es besser machen kann
save the bookmark - logocreatr - backgrounds - templatr- PPC Themes
00
Nach oben
t-rex Private Nachricht senden
Kristian

pr


: 20.07.2005
: 1484



: 28.10.2013, 14:21    : Re: Seltsame Zugriffe: Besucher verhalten sich wie Bots?
Von: Kristian
Kristian
00 28.10.2013, 14:21
Antworten mit Zitat Antworten mit Zitat

netzfreak hat Folgendes geschrieben:

Fazit:
Wie gesagt, an "normale" Nutzer mag ich bei diesem Zugriffsprofil nicht glauben. Vielleicht irgendwelche Spezial-Bots? Aber dazu kommt mir das Zugriffsverhalten zu wirr vor. Hoffentlich war mein Posting jetzt nicht auch zu wirr...

Irgendwelche Ideen, was sich hinter der ganzen Sache verbergen könnte? Oder ist das ein Fall für Akte X?

Sorry, das ist jetzt wieder mal gemein von mir, aber es klingt als habest du, was er da sucht: http://www.abakus-internet-marketing.de/foren/viewtopic/t-121161.html
Tauscht euch doch mal aus

Seo-Check Biete Links zu Schmuck und Hochzeit sowie Artikelplätze für Firmen allgemein.
00
Nach oben
Kristian Private Nachricht senden WWW
ABAKUS


: Werbung 




Professionelles und nachhaltiges Linkbuilding bei ABAKUS Internet Marketing.
Nutzen Sie unsere jahrelange Erfahrung und lassen Sie sich zu den Themen Offpage-Optimierung und Linkaufbau beraten!
Jetzt anfragen unter: www.abakus-internet-marketing.de

stony_1972

pr


: 01.11.2013
: 2



: 01.11.2013, 03:39    : Re: Seltsame Zugriffe: Besucher verhalten sich wie Bots?
Von: stony_1972
stony_1972
00 01.11.2013, 03:39
Antworten mit Zitat Antworten mit Zitat

netzfreak hat Folgendes geschrieben:
Hallo zusammen,

eine Seite von mir wird seit kurzer Zeit regelmäßig von seltsamen Besuchern heimgesucht. Das Ganze zu beschreiben, ist etwas kompliziert - ich versuche es mal wie folgt zu erklären:

Fazit:
Wie gesagt, an "normale" Nutzer mag ich bei diesem Zugriffsprofil nicht glauben. Vielleicht irgendwelche Spezial-Bots? Aber dazu kommt mir das Zugriffsverhalten zu wirr vor. Hoffentlich war mein Posting jetzt nicht auch zu wirr...

Irgendwelche Ideen, was sich hinter der ganzen Sache verbergen könnte? Oder ist das ein Fall für Akte X?

Viele Grüße
netzfreak


Hallo,

den hab ich auch am Hals!
Kommt der bei dir auch über

- t-ipconnect.de
- pool.mediaways.net
- adsl.alicedsl.de

und mit Browser-Kennung:

- Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10
- Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.2.2) Gecko/20100316 Firefox/3.6.2
- Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.0.19) Gecko/2010102809 Iceweasel/3.0.6 (Debian-3.0.6-3)

Alle verwendeten IP-Adressen stammen aus dem Raum Berlin. Eben gerade ist er wieder mit ner t-ipconnect aus Potsdam aktiv und stochert in meiner Teergrube rum. Intelligent ist er jedenfalls nicht, denn sein Bot tritt in jedes Fass "Teer", das man ihm zum Fraß vorwirft. Für diese Knalltüte hab ich schon ein separates Log angelegt - und er liefert mir und meinem Rechtsanwalt fleißig Daten..... Noch ein bißchen mehr und es reicht für entsprechende Ermittlungen und eine fette Abmahnung! Der kann sich schon mal freuen....

Grüße Stony
00
Nach oben
stony_1972 Private Nachricht senden
Mr b00ner

pr


: 30.11.2012
: 94



: 01.11.2013, 21:38    : Re: Seltsame Zugriffe: Besucher verhalten sich wie Bots?
Von: Mr b00ner
Mr b00ner
00 01.11.2013, 21:38
Antworten mit Zitat Antworten mit Zitat

stony_1972 hat Folgendes geschrieben:
Noch ein bißchen mehr und es reicht für entsprechende Ermittlungen und eine fette Abmahnung! Der kann sich schon mal freuen....


Abmahnung gegen das besuchen der Seiten? Wegen unheimlichen surfverhalten? Weil er keine Lust hat euch zu verraten wo er herkommt? Oder sind das 10.000.000 Zugriffe zur selben Zeit?
00
Nach oben
Mr b00ner Private Nachricht senden
stony_1972

pr


: 01.11.2013
: 2



: 02.11.2013, 04:42    : Re: Seltsame Zugriffe: Besucher verhalten sich wie Bots?
Von: stony_1972
stony_1972
00 02.11.2013, 04:42
Antworten mit Zitat Antworten mit Zitat

Mr b00ner hat Folgendes geschrieben:
stony_1972 hat Folgendes geschrieben:
Noch ein bißchen mehr und es reicht für entsprechende Ermittlungen und eine fette Abmahnung! Der kann sich schon mal freuen....


Abmahnung gegen das besuchen der Seiten? Wegen unheimlichen surfverhalten? Weil er keine Lust hat euch zu verraten wo er herkommt? Oder sind das 10.000.000 Zugriffe zur selben Zeit?


Wenn du meinst, du könntest bei EDEKA in den Laden gehen, dir den Einkaufskorb vollpacken, an der Kasse ohne zu zahlen vorbeigehen, deinen Einkauf - schön kombiniert mit den unbezahlten Beutezügen durch weitere Supermärkte - anderweitig vertickern und dir die Kohle dann in die eigene Tasche stecken, dann musst du mit den Konsequenzen leben! Das was hier läuft, ist Datenklau. So einfach ist das, wenn man Nutzungsbedingungen anerkennt und sich dann nicht daran hält. Oder versteht man das jetzt auch offiziell unter SEO?
00
Nach oben
stony_1972 Private Nachricht senden
ABAKUS


: Werbung 




Professionelles und nachhaltiges Linkbuilding bei ABAKUS Internet Marketing.
Nutzen Sie unsere jahrelange Erfahrung und lassen Sie sich zu den Themen Offpage-Optimierung und Linkaufbau beraten!
Jetzt anfragen unter: www.abakus-internet-marketing.de

Mr b00ner

pr


: 30.11.2012
: 94



: 02.11.2013, 12:55    : Seltsame Zugriffe: Besucher verhalten sich wie Bots?
Von: Mr b00ner
Mr b00ner
00 02.11.2013, 12:55
Antworten mit Zitat Antworten mit Zitat

Was "klaut" er denn für Daten von deinen Seiten?00
Nach oben
Mr b00ner Private Nachricht senden
ElDiablo

pr


: 27.11.2011
: 1953



: 02.11.2013, 13:19    : Seltsame Zugriffe: Besucher verhalten sich wie Bots?
Von: ElDiablo
ElDiablo
00 02.11.2013, 13:19
Antworten mit Zitat Antworten mit Zitat

Vielleicht hat wieder jemand irgendein neues Seo-Tool-Startup in Berlin am Start und sie crawlen nur Deine Page. Wenn sie dynamische IPs nutzen, kannst es eh nicht wirklich verhindern.00
Nach oben
ElDiablo Private Nachricht senden
SloMo

pr


: 04.01.2005
: 4880



: 02.11.2013, 14:09    : Seltsame Zugriffe: Besucher verhalten sich wie Bots?
Von: SloMo
SloMo
00 02.11.2013, 14:09
Antworten mit Zitat Antworten mit Zitat

t-rex hat Folgendes geschrieben:
Er surft wohl über das TOR Netz, um zum einen seine Herkunft zu verschleiern und zum anderen ist ein aussperren so fast unmöglich.

Nein, Tor-Clients aussperren ist eigentlich sogar recht einfach. Bei Interesse suche ich gerne ein paar Quellen für Euch heraus. Allerdings wird Tor wegen der geringen Bandbreite nur selten zum Crawlen genutzt.

Ich tippe eher auf ein Firefox-Plugin (siehe Posting von stony_1972 oben), das vielleicht sogar ohne Kenntnis der Nutzer als Proxy zum Crawlen von Websites genutzt wird. Wäre jedenfalls nicht die dümmste Methode.

@netzfreak: kannst Du noch die User-Agents posten?
00
Nach oben
SloMo Private Nachricht senden
netzfreak

pr


: 01.01.2009
: 93



: 03.11.2013, 16:05    : Re: Seltsame Zugriffe: Besucher verhalten sich wie Bots?
Von: netzfreak
netzfreak
00 03.11.2013, 16:05
Antworten mit Zitat Antworten mit Zitat

Hallo zusammen,

stony_1972 hat Folgendes geschrieben:

den hab ich auch am Hals!
Kommt der bei dir auch über

- t-ipconnect.de
- pool.mediaways.net
- adsl.alicedsl.de


Ja, richtig!

stony_1972 hat Folgendes geschrieben:

und mit Browser-Kennung:

- Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10
- Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.2.2) Gecko/20100316 Firefox/3.6.2
- Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.0.19) Gecko/2010102809 Iceweasel/3.0.6 (Debian-3.0.6-3)


Ebenfalls richtig!

Sind wir die beiden einzigen hier oder gibt es noch andere Betroffene? Sucht doch mal in Euren Logs nach kurzzeitigen Häufungen von Zugriffen mit diesen HTTP-Useragents... (bei Seiten mit vielen Besuchern können diese Zugriffe evtl. etwas untergehen).

stony_1972 hat Folgendes geschrieben:

Für diese Knalltüte hab ich schon ein separates Log angelegt - und er liefert mir und meinem Rechtsanwalt fleißig Daten..... Noch ein bißchen mehr und es reicht für entsprechende Ermittlungen und eine fette Abmahnung! Der kann sich schon mal freuen....


Wenn das wirklich Zugriffe via TOR sind, dann kann man den eigentlichen Urheber auf diesem Wege ja gar nicht ermitteln, von daher dürfte das nicht viel bringen.

Die Frage ist: Wie kann man evtl. herausfinden, ob die TOR-Theorie tatsächlich zutreffend ist? Ist es dort üblich, daß die Zugriffe über verschiedene (aber immer die gleichen) Provider und immer aus der gleichen Region erfolgen?

Und vor allem frage ich mich natürlich, was derjenige, der hinter dieser Aktion steht, eigentlich genau bezweckt... an ein eventuelles Firefox-Plugin o.ä. habe ich auch schon gedacht, mir ist aber kein solches Plugin bekannt.

Viele Grüße,
netzfreak
00
Nach oben
netzfreak Private Nachricht senden
Cash

pr


: 02.11.2005
: 416



: 16.11.2013, 14:55    : Seltsame Zugriffe: Besucher verhalten sich wie Bots?
Von: Cash
Cash
00 16.11.2013, 14:55
Antworten mit Zitat Antworten mit Zitat

Der getarnte Bot ist auch seit ein paar Wochen bei mir aktiv. Auffällig sind die
verwendeten IPs die ausschließlich dem Berliner Raum zuzuordnen sind.

Wenn ich Vergleiche ziehe zu einzelnen IPs mit Logfiles von Kollegen so schlagen
einzelne IPs fast zeitgleich auf unterschiedlichen Domains auf. Die Schwachstelle des
Bots zeigt sich aber bereits in den verwendeten User-Agents.

Vor ca. 1 Jahr waren Saugattacken aus dem Berliner Raum an der
Tagesordnung. zu der Zeit waren nur Arcor und T-com IPs involviert. Viele mir bekannte Webmaster
haben diese Zugriffe auf Google weitergeleitet. Was bei mehreren hundert Zugriffen
am Tag zur Sperrung bzw. einer Captcha-Abfrage ganzer IP-Range auf Google führte.

Die Saugattacken haben aufgehört dafür ist nun dieser getarnte Bot aufgetaucht. Ich
für meinen Teil kann mir an 3 Fingern abzählen wer dafür als Betreiber in Frage kommt!
00
Nach oben
Cash Private Nachricht senden
oscar.brings

pr


: 30.11.2013
: 1



: 30.11.2013, 20:23    : Habe auch Besuch aus Berlin und Potsdam
Von: oscar.brings
oscar.brings
00 30.11.2013, 20:23
Antworten mit Zitat Antworten mit Zitat

Bei Potsdam und Berlin denke ich sofort an einen Spider, der sich auf das Erkennen von geklauten Bildern und Fotos spezialisiert hat. Im Abo-Angebot kann auch gleich ein Abmahnservice gebucht werden... Den Namen verkneif ich mir an dieser Stelle, will ja keine Werbung machen...00
Nach oben
oscar.brings Private Nachricht senden
fuchs

pr


: 30.05.2006
: 121



: 05.12.2013, 01:48    : Seltsame Zugriffe: Besucher verhalten sich wie Bots?
Von: fuchs
fuchs
00 05.12.2013, 01:48
Antworten mit Zitat Antworten mit Zitat

Hi,

ich hab jetzt nur ein paar hundert Zugriffe am Tag von den drei User Agenten, aber ich habe vorsichtshalber mal ein Redirect eingerichtet.

Könnt ihr ein wenig konkreter werden wer dahinter stecken könnte? Muss ich mir sorgen machen?

fuchs
00
Nach oben
fuchs Private Nachricht senden
yys

pr


: 20.12.2013
: 8
: Bavaria


: 20.12.2013, 04:52    : Seltsame Zugriffe: Besucher verhalten sich wie Bots?
Von: yys
yys
00 20.12.2013, 04:52
Antworten mit Zitat Antworten mit Zitat

Für mich hört sich das sehr nach einem dieser Website-Bots a la www.browsershots.org an. Da kann als supporter virtuelle Maschinen laden und laufen lassen die dann Deine Website z. B. mit Safari, Mozilla, Firefox, Chrome etc. unter verschiedenen Browsern, Betriebssystemen und Auflösungen testen, Screenshots erzeugen und das Ergebnis dann an Dich zurücksenden.

Vielleicht steckt ja gar nicht mehr dahinter. Kann natürlich auch ein Spambot sein, aber Deine Beschreibung passt ganz gut zu einem System a la Browsershots (selbe Provider, größtenteils gleiche IP-Adressen = 1 Screenshot-Maker-Rechner).
00
Nach oben
yys Private Nachricht senden
jens999

pr


: 27.02.2014
: 2



: 27.02.2014, 20:59    : Seltsame Zugriffe: Besucher verhalten sich wie Bots?
Von: jens999
jens999
00 27.02.2014, 20:59
Antworten mit Zitat Antworten mit Zitat

Hallo,

gibt es inzwischen neue Erkenntnisse? Unsere Server suchen die auch regelmäßig heim ...

:
Deine Beschreibung passt ganz gut zu einem System a la Browsershots (selbe Provider, größtenteils gleiche IP-Adressen = 1 Screenshot-Maker-Rechner).

das kann man weitestgehend ausschließen. Niemand wäre so wahnsinnig einen derartigen Dienst hinter (vielen) dynamischen Anschlüssen verschiedener Provider zu betreiben.

:
Viele mir bekannte Webmaster
haben diese Zugriffe auf Google weitergeleitet.

Wie? Alle Nutzer aus Berlin zu Google weiterleiten ? Zumal alleine die Abfrage der geo-daten zur IP nicht so ohne weiteres in einer mod_rewrite zu erledigen ist.

Die UA wechseln inzwischen bei fast jedem Zugriff auch von einem Anschluss (und sind gültige aktuelle UA's). innerhalb weniger Minuten finden Zugriffe von mehr als 10 dynamischen Anschlüssen der verschiedenen Provider statt. Zusätzlich werden wohl auch VPN's benutzt die dann über Frankfurt kommen.

Zum Fraß vorgeworfene sinnlose Links werden in den darauf folgenden tagen versucht zu crawlen. Was also definitiv für einen Bot spricht. Aber: wer? wie unterbinden?

vg jens
00
Nach oben
jens999 Private Nachricht senden
Neues Thema eröffnen   Neue Antwort erstellen    ABAKUS Foren-Übersicht -> Spiders / Robots Themen

Gehe zu Seite 1, 2  Weiter
Seite 1 von 2
Gehe zu Seite 1, 2  Weiter
 





Ähnliche Beiträge
Thema Online Marketing Forum Antworten
Wie nennt sich dieses Template bzw. Script Wie nennt sich dieses Template bzw. S... Chill-Faktor Webprogrammierung, Templatedesign & Microformats 9 25.04.2018, 11:51 Wie nennt sich dieses Template bzw. Script
Schon wieder fragwürdiges Verhalten von Amazon-Produktlinks Schon wieder fragwürdiges Verhalten v... heinrich Partnerprogramme 3 29.01.2018, 16:37 Schon wieder fragwürdiges Verhalten von Amazon-Produktlinks
Google Bot crawled sich einen Wolf Google Bot crawled sich einen Wolf supervisior Spiders / Robots Themen 0 22.01.2018, 11:14 Google Bot crawled sich einen Wolf
Massive Zugriffe auf Einzelseite Massive Zugriffe auf Einzelseite heinrich Google Adsense 10 14.01.2018, 12:12 Massive Zugriffe auf Einzelseite
SEO Diver - OnPage Opt. Seltsame Meldung bzgl. News-Seiten SEO Diver - OnPage Opt. Seltsame Meld... martins42 SEO Tools & Suchmaschinenmarketing-Tools 0 10.01.2018, 13:07 SEO Diver - OnPage Opt. Seltsame Meldung bzgl. News-Seiten
Server sieht sich als Tresor Server sieht sich als Tresor arnego2 Weiterleitungen und mod_rewrite 5 19.12.2017, 02:05 Server sieht sich als Tresor
"[...]Methoden von Social Bots und Fake-Accounts[...]&q "[...]Methoden von Social Bots u... hanneswobus Social Media & Content-Marketing 2 14.09.2017, 11:43 "[...]Methoden von Social Bots und Fake-Accounts[...]&q


SEO Wetter von www.seowetter.de

Startseite der SEO-Agentur ABAKUS | Social Media & SEO Blog | SEO Online Tools | Suchmaschinenmarketing Angebot | Reif für die Klinik?

Impressum | Datenschutz

Seltsame Zugriffe: Besucher verhalten sich wie Bots? Seltsame Zugriffe: Besucher verhalten sich wie Bots? - Österreich Seltsame Zugriffe: Besucher verhalten sich wie Bots? - Schweiz

Dieses SEO Forum läuft unter phpBB.


Sie lesen gerade: Seltsame Zugriffe: Besucher verhalten sich wie Bots?