Neuer Wurm/Bot der bei Boards den Traffic erhöht?

[JanW]

Hallo zusammen!

Seit heute morgen sind ständig ca. 20 Beuscher in meinem Board unterwegs. Normalerweise sind das ca. 5 Personen. Die IPs verweisen alle auf Server, auf dennen auch Websiten hinterlegt sind. Die IPs wiederholen sich in unregelmäßigen Zeitabständen.

Ist das ein neuer Wurm? Oder sind das irgendwelche Bots?

Gruß
Jan

[BraveEagle]

Könnten das nicht Suchmaschinen Bots sein, die dich spidern?

Greetz BE

[JanW]

Hi!

Ich glaube Suchmaschinen sind das nicht. Der "Gast" besucht ein Forum und taucht dann ca. 10 -202 Minuten später in einem anderen Forum auf.

Hier mal ein paar:

213.77.27.163
64.69.46.34
202.177.23.20

Gruß
Jan

[JanW]

Hallo zusammen!

Das ist der alte Wurm. Habe mir eben ein kleines Log-Protokoll geschrieben. Die Gästezahlen gehen jetzt zurück.

Da ich leider die .htaccess auf dem Server nicht einsetzten kann, habe ich folgendes gemacht:

In den Kopf der viewtopic.php eingefügt:

Code: Alles auswählen

###################################


if(stristr($_SERVER['QUERY_STRING'],'highlight=%2527%252Esystem(chr(112)%'))
{
	header('HTTP/1.0 404 Not Found');
	exit();
}

###################################

Gibt es dadurch Nachteile? Hat vielleicht jemand den Wurm auf diese Art und Weise aus dem Board gehalten?

Vielen Dank schonmal!

Gruß
Jan

[cback]

Klick in meiner Signatur mal auf "Wurmschutz Mod" und lade Dir meinen CrackerTracker Professional MOD herunter, der Blockt alle Würmer und Hackversuche. Mit AutoUpdate.

[Mihil]

Bei mir ist ebenfalls täglich ca. alle 2 Stunden ein User mit der IP 65.54.188.50 auf dem Forum, der immer auf der "Profil-Seite" ist.