Bot-Attacke?

Angel4585 · Beitrag von **Angel4585** » 05.06.2006 08:47

Hallo zusammen,

weis jetz nich wie das mit Datenschutz oder so iss.. auf jdenfall hab ich auf meiner Seite grad 15 aktive Gäste die alle im IP-Bereich von XXX.XXX.XXX.190-XXX.XXX.XXX.300 liegen. Wobe diese XXX.XXX.XXX bei allen genau dieselbe ist.

Ist sowas normal? Die versuchen sich alle einzuloggen *gruebel*

Was soll ich tun?

MfG Angel4585

Edit: Jetz wollen alle irgendwelche Nachrichten schreiben

Edit2: Attacke überstanden, sie sind wieder weg.

Passiert sowas öfter?

Underhill · Beitrag von **Underhill** » 05.06.2006 08:58

Hi,

koennte auch nur ein Suchroboter gewesen sein (Google)...
Hast du dir die IP gemerkt/aufgeschreiben?

Gruss
Underhill

Angel4585 · Beitrag von **Angel4585** » 05.06.2006 08:59

ja hba ich.. von 4 der IPs hab ich komplett..darf ich die hier reinposten?

Underhill · Beitrag von **Underhill** » 05.06.2006 09:06

Hi,

wenn es sich rausstellt das es was boeses war kannst du die IPs ja wieder mit der Edit-Funktion zensieren...

Gruss
Underhill

PS: Du kannst den "Besitzer" auch selbst z.B. ueber http://network-tools.com/default.asp?host=[IP] rausfinden...

Angel4585 · Beitrag von **Angel4585** » 05.06.2006 09:10

wird geblockt die IP.. bzw. steht als Host einfach nur en "-" da...

die IPs sind:

66.234.139.194
66.234.139.195
66.234.139.209
66.234.139.219

das sind nur die die ich mitgeschrieben hab.. es waren noch mehr...

Underhill · Beitrag von **Underhill** » 05.06.2006 09:33

Hi,

http://whois.domaintools.com/66.234.139.195

Das "riecht" aber nach Bot - Wenn die dich oefter besuchen sollten und es dich stoert kannst du sie ja sperren... Aber so lange sie nichts boeses anrichten...

Gruss
Underhill

PS: Die Adresse taucht aber auch hier in der Spammerliste auf http://www.phpbb.de/viewtopic.php?p=607930#607930 - Ich kann jetzt nicht sagen ob die aus versehen raufgekommen ist oder ob es bekannte Attacken von ihr gab...

Angel4585 · Beitrag von **Angel4585** » 05.06.2006 09:43

Hab jetzt mal den IP-Bereiche 66.234.139.* gesperrt...
mal schaun was da noch so kommt...
wird das irgendwo aufgezeichnet? Für den Fall das ich mal nich zufällig davor sitze und mir dann später anschauen kann wer da war..

Underhill · Beitrag von **Underhill** » 05.06.2006 09:49

Hi,

ja - deine normalen Logdateien des Webservers...

Es gibt aber auch einen "Advanced Loggin MOD" fuer phpBB... Ich finde ihn aber auf die schnelle nicht...

Gruss
Underhill

Angel4585 · Beitrag von **Angel4585** » 05.06.2006 09:54

ich werd ihn mal in ruhe suche, [ externes Bild ]

IPB_Flüchtling · Beitrag von **IPB_Flüchtling** » 05.06.2006 18:55

Der meines Erachtens wirklich empfehlenswerte Mod Advanced IP Tracking 2.2.2 kann das auch:

http://www.phpbb.de/viewtopic.php?t=112285

LG, IPB_Flüchtling