Checken Sie ab und zu Ihre Logfiles. Momentan sind einige recht merkwürdige Besucher unterwegs…..
Bereits vor einigen Tagen fiel mir ein “User Agent” namens “psycheclone” auf, der innerhalb von Minuten 564 mal auf Seiten dieses Blogs zugegriffen hat. Soviele Seiten hat dieses Blog doch noch gar nicht?! Im ersten Moment dachte ich an eine DDos Attacke ud wurde wachsam. Über die IP 208.66.195.8 kam ich dann auf einen Dienst, der - so eine Auskunft in einem Forum - anscheinend als “email harvester” dient. Also Webseiten nach Emailadressen durchsucht, diese sammelt und wahrscheinlich mit Angeboten wie “2 Mio Emailadressen um 10$” verkauft. Die IP gehört einer Digital Infinity Ltd und zwar die gesamte Range von 208.66.195.0 bis 208.66.195.15. Kurzerhand habe ich die gesamte Range via der .htaccess meines gesamten Webspace geblockt.
Heute morgen fiel mir erneut eine IP auf, die kurz und schmerzlos in drei Sekunden 45 Seiten aufgesogen haben muss. Die IP-Recherche brachte eine Cyveillance Inc. als Inhaber der kompletten Range von 63.148.99.224 bis 63.148.99.255. Diesmal habe ich nicht mehr lange überlegt, sondern sofort auch diese komplette IP-Range in der.htaccess geblockt.
Aber neugierig war ich doch, wer sich diesmal hinter diesen allzu häufigen Besuchen verbirgt. Ich bin kein Freund von Massendiebstahl meiner Webseiten. Denn in beiden Fällen war ja nicht nur dieses Weblog betroffen, sondern das detaillierte Logfile meines Webservers zeigte dementsprechend häufige Zugriffe auch auf alle anderen Bereiche meines Webspace.
Also nach “63.148.99.” bei Google gesucht - und eine ganze Menge gefunden, zum Teil Informationen aus 2004. Dieser Dienst ist also schon einige Zeit im Internet unterwegs. Und laut den Aussagen auf anderen Webseiten, z.B. hier bei Zach Young, ist Cyveillance ein Dienst, der “website monitoring” anbietet und angeblich auf diesem Weg nach illegalen Inhalten sucht, also p2p Netzwerke etc. Da hätte er aber bei mir keinen Grund, zu suchen.
Also was soll das? Ich betrachte das als Spam und werde weiter mein Logbuch gut im Auge behalten.
Nachtrag: noch ein Link, der mir gute Infos geliefert hat.