[3.3] Probleme mit BOT

[Michael Dittrich]

Guten Abend,

unsere Foren sind nur für User lesbar, die sich einloggen. Bisher klappt das auch sehr gut.
Seit gestern Abend bemerken wir aber, dass der Amazon Bot die Foren-Übersicht sehen kann.
Die Frage ist aber, wie kann der sich einloggen? Und wie kann ich das verhindern?

Viele Grüße
Michael

[LukeWCS]

Hallo

Seit gestern Abend bemerken wir aber, dass der Amazon Bot die Foren-Übersicht sehen kann.

Zuerstmal ist gar nicht gesagt, dass der Bot die Forenübersicht sehen kann. Das Problem ist, das von phpBB bereits der Versuch eine bestimmte Forenfunktion aufzurufen protokolliert wird. Das heisst aber noch lange nicht, dass das auch geklappt hat. Wichtig sind einzig und alleine die Berechtigungen, dazu unten mehr.

Die Frage ist aber, wie kann der sich einloggen?

Weil du im ACP > System > Spiders/Robots den Amazon Bot angelegt hast, oder der ist schon standardmässig bei phpBB dabei, das weiss ich gerade nicht auswendig.

Und wie kann ich das verhindern?

Das Folgende ist nur eine direkte Antwort auf deine Frage, aber das bitte KEINESFALLS machen!

Das "Einloggen" kannst du verhindern, indem du den Bot deaktivierst.

Jetzt das ABER: in dem Moment wo du einen Bot im ACP deaktivierst, verlierst du jegliche Kontrolle über ihn. Stattdessen müsst ihr eure Berechtigungen der Bot Gruppe prüfen. Wenn die in Ordnung sind, kann die Anzeige komplett ignoriert werden. Ich vermute, gemeint ist die Anzeige in "Wer ist online?".

[Kirk]

Ergänzend zu meinen Kollegen
Der Amazon Bot ist schon standardmäßig bei phpBB dabei, eine Berechtigung das Bots die Forenübersicht nicht sehen dürfen gibt es nicht. Du kannst über die Gruppenspezifische Forenrechte den Bots den Zugang zu deinen Bereichen erlauben oder verbieten. Ein Bot welcher in in der Botliste vorhanden ist kann sich nicht einloggen.
Um diesen Bot komplett "auszusperren" könnte man in der .htaccess nach:

Code: Alles auswählen

<IfModule mod_rewrite.c>
RewriteEngine on

jenes eintragen:

Code: Alles auswählen

RewriteCond %{HTTP_USER_AGENT} Amazonbot [NC]
RewriteRule ^.*$ - [F,L]

[Michael Dittrich]

Hallo,

vielen Dank!

Die Forenübersicht kann man nur sehen, wenn man eingeloggt ist. Zugang ohne Login ist nicht möglich.
Wir betreiben das Forum für uns privat.

Deswegen verstehe ich nicht, warum der Bot die Foren-Übersicht sieht.

Gruß,
Michael

[Kirk]

Hast du dafür einen Vz. Schutz angelegt oder wie hast das geregelt?

[DocSommer]

Ich schätze er meint, dass man ohne Log nur eine leere Forenübersicht sehen kann und sämtliche Foren nur für eingeloggte, registrierte Benutzer & Co. sichtbar werden. Die Bots sehen letztendlich immer das, was die Gäste sehen, wenn Sie eine bestimmte Seite aufrufen.

[Michael Dittrich]

Hallo,

wenn man die Seite aufruft, sieht man das Loginfeld.

http://www.berliner-verkehrsseiten.de/forum/

In der Gastübersicht sehen wir aber nur den einen Bot und die angemeldeten User.

Gruß,
Michael

[chris1278]

JA und das zählt ja schon als Rofen index seite bzw. Forenübersichtsseite. Auch wenn für Gäste keine angezeigt weren ist das ja diese seite. Also sollte alles korrekt sein.

[Kirk]

Falls es sich um deine Seite handeln wo du verlinkt hast, dann ist jenes <!-- IF S_USER_LOGGED_IN --> vor <!-- IF S_DISPLAY_ONLINE_LIST --> in der index_body.htm vollkommen unnötig weil das <!-- IF S_DISPLAY_ONLINE_LIST --> mit der Berechtigung "Kann Profile, die Mitglieder- und die Wer-ist-online-Liste ansehen" verknüpft ist. Setzte die Rechte entsprechend dann brauchst dies nicht.
Wenn man sich als Bot ausgibt sieht man die Login Box sowie den Link "Anmelden" in der Navbar, was eigentlich nicht seien sollte.
Hast du noch mehr an den core Dateien geändert?