Online Marketing Forum Deutschland
 
ABAKUS Online Marketing Forum
Suchmaschinenoptimierung
+ABAKUS
ABAKUS bei Google+
Facebook
ABAKUS bei Facebook
Google+ SEO Community von ABAKUS
Google+
SEO Community

   

ABAKUS Foren-Übersicht -> Spiders / Robots Themen
 

nph-proxy.cgi owns YOU! Kann DC und Hijacking ausloesen

Neues Thema eröffnen   Neue Antwort erstellen Gehe zu Seite Zurück  1, 2, 3, ... 11, 12, 13  Weiter
 rejestr.org - kenn ich nicht, wird aber bei mir geladen Googlebot  
Michael1967

pr


: 27.10.2005
: 2158



: 01.09.2006, 00:21    : nph-proxy.cgi owns YOU! Kann DC und Hijacking ausloesen
Von: Michael1967
Michael1967
00 01.09.2006, 00:21
Antworten mit Zitat Antworten mit Zitat

Kann auch der komplette IP-Rang ausgesperrt werden?

202.212.0.0 - 202.215.255.255

????
00
Nach oben
Michael1967 Private Nachricht senden
Kristian

pr


: 20.07.2005
: 1484



: 01.09.2006, 12:43    : nph-proxy.cgi owns YOU! Kann DC und Hijacking ausloesen
Von: Kristian
Kristian
00 01.09.2006, 12:43
Antworten mit Zitat Antworten mit Zitat

Hallo

RewriteCond %{REMOTE_ADDR} ^202\.21[2-5]
RewriteRule ^.* - [F]

oder

Deny from 202.212.0.0/20

Gruss Kristian

Seo-Check Biete Links zu Schmuck und Hochzeit sowie Artikelplätze für Firmen allgemein.
00
Nach oben
Kristian Private Nachricht senden WWW
Airport1

pr


: 16.08.2004
: 4489
: Backnang / bei Stuttgart


: 01.09.2006, 13:04    : nph-proxy.cgi owns YOU! Kann DC und Hijacking ausloesen
Von: Airport1
Airport1
00 01.09.2006, 13:04
Antworten mit Zitat Antworten mit Zitat

Danke fuer die IP 202.212.112.2 , das ist uebrigens etwas genauer:

inetnum: 202.212.0.0 - 202.215.255.255
netname: JPNIC-NET-JP
descr: Japan Network Information Center
country: JP

Linktauschanfragen zwecklos
http://www.bot-trap.de/ Spamschutz fuer Webmaster - zentrale Meldestelle fuer Web Spam
http://www.airport1.de/blog/ Lombagruschd Blog mid Gardadierle
http://www.ranking-hits.de/ Counter & PR Service
00
Nach oben
Airport1 Private Nachricht senden WWW
Kristian

pr


: 20.07.2005
: 1484



: 01.09.2006, 14:40    : nph-proxy.cgi owns YOU! Kann DC und Hijacking ausloesen
Von: Kristian
Kristian
00 01.09.2006, 14:40
Antworten mit Zitat Antworten mit Zitat

Hallo

Nicht nur drüben auch nebenan gibt es Helden die sowas veranstalten...
http://www.google.de/search?q=site%3Awww.dive-world.at+heise&btnG=Suche&hl=de

Angeblich ein "defektes" CMS und ganz ohne Willen oder Wissen des Betreibers, der die Schuld auf G. schiebt

RewriteCond %{REMOTE_ADDR} ^217\.160\.219\.94 [OR]

Gruss Kristian

Seo-Check Biete Links zu Schmuck und Hochzeit sowie Artikelplätze für Firmen allgemein.
00
Nach oben
Kristian Private Nachricht senden WWW
Redback

pr


: 09.10.2004
: 32
: Perth


: 01.09.2006, 15:59    : nph-proxy.cgi owns YOU! Kann DC und Hijacking ausloesen
Von: Redback
Redback
00 01.09.2006, 15:59
Antworten mit Zitat Antworten mit Zitat

scheint so, daß er es wohl gerade herausgenommen hat, heute morgen gings noch

Partnerschaften im Finanz- und Versicherungsbereich, Wellness, Marketing
00
Nach oben
Redback Private Nachricht senden
Kristian

pr


: 20.07.2005
: 1484



: 01.09.2006, 16:23    : nph-proxy.cgi owns YOU! Kann DC und Hijacking ausloesen
Von: Kristian
Kristian
00 01.09.2006, 16:23
Antworten mit Zitat Antworten mit Zitat

Hallo

> scheint so, daß er es wohl gerade herausgenommen hat, heute morgen gings noch

Jo, die mache ich seit gestern abend "rund".
Schade das ich die Mails nicht posten darf, ich habe heute schon Tränen gelacht über die Leute vom Berg.

Gruss Kristian

Seo-Check Biete Links zu Schmuck und Hochzeit sowie Artikelplätze für Firmen allgemein.
00
Nach oben
Kristian Private Nachricht senden WWW
Kristian

pr


: 20.07.2005
: 1484



: 05.09.2006, 17:25    : Re: nph-proxy.cgi owns YOU! Kann DC und Hijacking ausloesen
Von: Kristian
Kristian
00 05.09.2006, 17:25
Antworten mit Zitat Antworten mit Zitat

Hallo

Airport1 hat Folgendes geschrieben:
Schaut mal hier:
http://www.google.de/search?q=inurl:nph-proxy.cgi&hl=de&lr=&c2coff=1&sa=N
Gibts ne Seite die diese Mistviecher auflistet?


Das bedeutet:
1000 Suchergebnisse sichten, unique NPH-Proxys testen und das Ergebnis aufbereiten.
Das klingt aber sehr mühsam...
Besser, wenn man das nicht selber machen muss

Ich habe heute was zum Feiern / Freuen, also gebe ich einen aus:
Code:
   # NPH-Proxy's 05.09.2006
   RewriteCond %{REMOTE_ADDR}        ^38\.100\.31\.31$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^62\.149\.13\.110$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^64\.14\.72\.60$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^64\.92\.167\.250$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^64\.111\.111\.138$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^64\.111\.120\.4$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^64\.111\.120\.14$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^65\.98\.99\.34$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^65\.99\.213\.198$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^65\.110\.43\.170$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^66\.7\.193\.183$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^66\.90\.101\.213$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^66\.96\.95\.140$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^66\.225\.253\.130$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^66\.226\.72\.67$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^66\.246\.252\.231$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^67\.19\.50\.234$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^67\.185\.171\.250$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^68\.178\.206\.47$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^69\.17\.116\.4$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^69\.50\.208\.4$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^69\.57\.190\.138$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^69\.73\.185\.58$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^69\.93\.173\.100$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^69\.94\.56\.8$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^70\.87\.114\.98$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^70\.98\.54\.12$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^72\.9\.100\.74$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^72\.22\.71\.39$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^72\.22\.71\.65$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^72\.36\.154\.210$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^72\.36\.195\.155$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^72\.232\.69\.220$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^74\.52\.47\.82$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^80\.68\.93\.13$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^80\.237\.180\.242$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^81\.31\.160\.22$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^82\.138\.6\.154$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^85\.234\.139\.177$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^88\.198\.41\.103$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^88\.198\.244\.202$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^137\.189\.4\.1$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^143\.225\.204\.50$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^193\.164\.131\.57$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^193\.196\.41\.39$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^193\.235\.148\.19$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^194\.126\.200\.22$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^195\.69\.95\.56$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^202\.142\.220\.65$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^202\.212\.112\.2$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^205\.134\.245\.34$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^205\.234\.98\.111$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^206\.51\.229\.186$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^207\.36\.196\.10$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^207\.36\.196\.108$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^207\.44\.156\.107$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^207\.210\.70\.162$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^207\.210\.82\.74$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^208\.53\.131\.232$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^208\.101\.10\.50$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^208\.101\.10\.51$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^208\.101\.10\.53$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^208\.102\.107\.126$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^209\.85\.21\.136$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^209\.126\.148\.50$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^210\.245\.87\.51$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^212\.112\.241\.159$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^213\.251\.135\.49$ [OR]
   RewriteCond %{REMOTE_ADDR}        ^216\.40\.225\.203$
   RewriteRule ^.*                -      [F]

Gruss Kristian

Seo-Check Biete Links zu Schmuck und Hochzeit sowie Artikelplätze für Firmen allgemein.
00
Nach oben
Kristian Private Nachricht senden WWW
Airport1

pr


: 16.08.2004
: 4489
: Backnang / bei Stuttgart


: 05.09.2006, 18:00    : nph-proxy.cgi owns YOU! Kann DC und Hijacking ausloesen
Von: Airport1
Airport1
00 05.09.2006, 18:00
Antworten mit Zitat Antworten mit Zitat

Wieso - Biste etwa schwanger ?

Sind das alles IPs von nph-proxies ??

Linktauschanfragen zwecklos
http://www.bot-trap.de/ Spamschutz fuer Webmaster - zentrale Meldestelle fuer Web Spam
http://www.airport1.de/blog/ Lombagruschd Blog mid Gardadierle
http://www.ranking-hits.de/ Counter & PR Service
00
Nach oben
Airport1 Private Nachricht senden WWW
Kristian

pr


: 20.07.2005
: 1484



: 05.09.2006, 18:12    : nph-proxy.cgi owns YOU! Kann DC und Hijacking ausloesen
Von: Kristian
Kristian
00 05.09.2006, 18:12
Antworten mit Zitat Antworten mit Zitat

Hallo

Schwanger? Nee, weder ich noch meine Frau. Bei mir wäre es auch sensationell.
Die Ips sind - wie es dransteht - die nph-proxys, die sich bei G. heute finden (API) und die nachweislich noch arbeiten.

Das geht mit:

Suche bei G.
Aufruf des Proxy mit Ziel welches logt
Auswertung des Logfiles
Aufbereiten der Daten

Gruss Kristian

Seo-Check Biete Links zu Schmuck und Hochzeit sowie Artikelplätze für Firmen allgemein.
00
Nach oben
Kristian Private Nachricht senden WWW
Airport1

pr


: 16.08.2004
: 4489
: Backnang / bei Stuttgart


: 05.09.2006, 19:50    : nph-proxy.cgi owns YOU! Kann DC und Hijacking ausloesen
Von: Airport1
Airport1
00 05.09.2006, 19:50
Antworten mit Zitat Antworten mit Zitat

ACHTUNG Feind schlaeft nicht!
Die gizliweb Abgrab IP hat sich offensichtlich auf folgende geaendert:

217.20.117.50

und wer ist das ..? Mal wieder der selbe:

inetnum: 217.20.117.0 - 217.20.117.255
netname: NETDIRECT-NET
descr: netdirekt e. K.
country: DE

Mittlerweile melden sich dadurch DC und Hijacking Betroffene bei mir, das ist aber nicht richtig so, meldet Euch lieber hier, um zu zeigen was da abgeht an der Front, hier gibts noch genug Schnarchnasen die aufgeweckt werden moechten

Linktauschanfragen zwecklos
http://www.bot-trap.de/ Spamschutz fuer Webmaster - zentrale Meldestelle fuer Web Spam
http://www.airport1.de/blog/ Lombagruschd Blog mid Gardadierle
http://www.ranking-hits.de/ Counter & PR Service
00
Nach oben
Airport1 Private Nachricht senden WWW
woody

pr


: 30.08.2006
: 59
: Wien


: 05.09.2006, 23:13    : nph-proxy.cgi owns YOU! Kann DC und Hijacking ausloesen
Von: woody
woody
00 05.09.2006, 23:13
Antworten mit Zitat Antworten mit Zitat

mich hats auch erwischt

eine index.html meiner domains.

allerdings sieht die url bei mir folgendermaßen aus:

www.safe-surf.org/nph-proxy.cgi/010110A/http/www.domain.at


wie kann man dem typen das handwerk legen? sollt man vielleicht auch auf paar anderen boards publik machen. wird sich wohl der eine oder andere finden der den server "bearbeitet".

greetz woody

/EDIT MALAKA
00
Nach oben
woody Private Nachricht senden
Kristian

pr


: 20.07.2005
: 1484



: 05.09.2006, 23:30    : nph-proxy.cgi owns YOU! Kann DC und Hijacking ausloesen
Von: Kristian
Kristian
00 05.09.2006, 23:30
Antworten mit Zitat Antworten mit Zitat

Hallo

woody hat Folgendes geschrieben:

allerdings sieht die url bei mir folgendermaßen aus:

www.safe-surf.org/nph-proxy.cgi/010110A/http/www.domain.at

Das ist ja kaum zu glauben. Von den 1000 die G. ausgibt haben höchstens 950 diesen Aubau und du bist dabei? Wahnsinn! Sagenhaft! Sensationell!
woody hat Folgendes geschrieben:

wie kann man dem typen das handwerk legen? sollt man vielleicht auch auf paar anderen boards publik machen. wird sich wohl der eine oder andere finden der den server "bearbeitet".

Na das nenne ich mal ne gute Idee.
Sag Bescheid wenn es los geht, nicht dass wir da was verpassen.

SCNR Kristian

Seo-Check Biete Links zu Schmuck und Hochzeit sowie Artikelplätze für Firmen allgemein.
00
Nach oben
Kristian Private Nachricht senden WWW
woody

pr


: 30.08.2006
: 59
: Wien


: 05.09.2006, 23:39    : nph-proxy.cgi owns YOU! Kann DC und Hijacking ausloesen
Von: woody
woody
00 05.09.2006, 23:39
Antworten mit Zitat Antworten mit Zitat

anstatt mich zu verarschen, könntest du erklären wie es technisch abläuft.
dass der aufbau der urls gleich ist, ist ja nicht zu üersehen, trotzdem sind sie unterschiedlich.

ist also offensichtlich ein script das jeder benutzen kann der will.
wie kann ich also verhindern daß darüber zugriffe auf meine seiten stattfinden?

greetz woody
00
Nach oben
woody Private Nachricht senden
Airport1

pr


: 16.08.2004
: 4489
: Backnang / bei Stuttgart


: 06.09.2006, 00:32    : nph-proxy.cgi owns YOU! Kann DC und Hijacking ausloesen
Von: Airport1
Airport1
00 06.09.2006, 00:32
Antworten mit Zitat Antworten mit Zitat

Lies mal Seite 1 dieses Threads, da hab ich eine Loesung vorgeschlagen und die wurde auch umgesetzt. Im Grunde halt die IP in der Seite ausgeben lassen und dann die "Gefangenen-URL" aufrufen und dort dann die zu sperrende IP ablesen.

Leider schicken diese Viecher i.d.R. keinen Referer mit, es bleibt einem also offensichtlich nur die IPs bzw. IPRanges zu erforschen und zu sperren.

Kristian hat da ja schon ne ganze Menge gepostet - die uebernehm ich natuerlich dankend gerne nach drueben in unsere Forschungsarbeiten

Linktauschanfragen zwecklos
http://www.bot-trap.de/ Spamschutz fuer Webmaster - zentrale Meldestelle fuer Web Spam
http://www.airport1.de/blog/ Lombagruschd Blog mid Gardadierle
http://www.ranking-hits.de/ Counter & PR Service
00
Nach oben
Airport1 Private Nachricht senden WWW
Kristian

pr


: 20.07.2005
: 1484



: 07.09.2006, 19:40    : nph-proxy.cgi owns YOU! Kann DC und Hijacking ausloesen
Von: Kristian
Kristian
00 07.09.2006, 19:40
Antworten mit Zitat Antworten mit Zitat

Hallo woody

woody hat Folgendes geschrieben:
anstatt mich zu verarschen, könntest du erklären wie es technisch abläuft.
dass der aufbau der urls gleich ist, ist ja nicht zu üersehen, trotzdem sind sie unterschiedlich.

ist also offensichtlich ein script das jeder benutzen kann der will.
wie kann ich also verhindern daß darüber zugriffe auf meine seiten stattfinden?

Ich kann will und werde hier nicht erklären, wie es technisch abläuft. Dies wäre in etwa so, als würde ich eine Anleitung zum Bombenbauen posten.

Wenn du mit der Lösung von Airport wegen des PHP nicht glücklich bist hilft nur der Weg der .htaccess dazu findet sich hier in der Suche einiges.
Vier Beiträge über deinem stehen die aktuellen Einträge (05.09.2006) für deine .htaccess im Zusammenhang nph-proxy.

Gruss Kristian

Seo-Check Biete Links zu Schmuck und Hochzeit sowie Artikelplätze für Firmen allgemein.
00
Nach oben
Kristian Private Nachricht senden WWW
Neues Thema eröffnen   Neue Antwort erstellen    ABAKUS Foren-Übersicht -> Spiders / Robots Themen

Gehe zu Seite Zurück  1, 2, 3, ... 11, 12, 13  Weiter
Seite 2 von 13
Gehe zu Seite Zurück  1, 2, 3, ... 11, 12, 13  Weiter
 





Ähnliche Beiträge
Thema Online Marketing Forum Antworten
Wer kann helfen? Social Media Tool Wer kann helfen? Social Media Tool Socialmedianewi SEO Tools & Suchmaschinenmarketing-Tools 2 27.03.2019, 23:08 Wer kann helfen? Social Media Tool
Um wie viel % kann man sein Adwords Budget erhöhen? Um wie viel % kann man sein Adwords B... nerd Google Adwords & Facebook Ads, Yahoo!, Microsoft adCenter 1 03.03.2019, 15:47 Um wie viel % kann man sein Adwords Budget erhöhen?
Kann man Facebook- und Instagramseiten 'verbrennen'? Kann man Facebook- und Instagramseite... ichhustedichan Social Media & Content-Marketing 3 19.02.2019, 11:11 Kann man Facebook- und Instagramseiten 'verbrennen'?
Von 40 Cent CPC auf 9 Cent - wie kann das sein?! Von 40 Cent CPC auf 9 Cent - wie kann... cornlinger Google Adsense 15 10.02.2019, 22:39 Von 40 Cent CPC auf 9 Cent - wie kann das sein?!
Kann man AdWords auf ein Keyword zwingen? Streurate hoch Kann man AdWords auf ein Keyword zwin... staticweb Google Adwords & Facebook Ads, Yahoo!, Microsoft adCenter 2 25.01.2019, 12:54 Kann man AdWords auf ein Keyword zwingen? Streurate hoch
Wie kann ich die Usability meiner Webseite verbessern? Wie kann ich die Usability meiner Web... Norm81 Google Forum 7 26.12.2018, 23:01 Wie kann ich die Usability meiner Webseite verbessern?
Landingpage / Zielseite, kann diese nicht eingeben Landingpage / Zielseite, kann diese n... madeby Google Adwords & Facebook Ads, Yahoo!, Microsoft adCenter 1 16.11.2018, 10:47 Landingpage / Zielseite, kann diese nicht eingeben


SEO Wetter von www.seowetter.de

Startseite der SEO-Agentur ABAKUS | SEO Blog | SEO Online Tools | SEO Angebote | Modulare SEO Seminare

Impressum | Datenschutz

nph-proxy.cgi owns YOU! Kann DC und Hijacking ausloesen - Seite 2 nph-proxy.cgi owns YOU! Kann DC und Hijacking ausloesen - Seite 2 - Österreich nph-proxy.cgi owns YOU! Kann DC und Hijacking ausloesen - Seite 2 - Schweiz

Dieses SEO Forum läuft unter phpBB.


Sie lesen gerade: nph-proxy.cgi owns YOU! Kann DC und Hijacking ausloesen - Seite 2