Seite 1 von 2

Bot-Attacke?

Verfasst: 05.06.2006 08:47
von Angel4585
Hallo zusammen,

weis jetz nich wie das mit Datenschutz oder so iss.. auf jdenfall hab ich auf meiner Seite grad 15 aktive Gäste die alle im IP-Bereich von XXX.XXX.XXX.190-XXX.XXX.XXX.300 liegen. Wobe diese XXX.XXX.XXX bei allen genau dieselbe ist.

Ist sowas normal? Die versuchen sich alle einzuloggen *gruebel*

Was soll ich tun?

MfG Angel4585

Edit: Jetz wollen alle irgendwelche Nachrichten schreiben :o
Edit2: Attacke überstanden, sie sind wieder weg. :-D Passiert sowas öfter?

Verfasst: 05.06.2006 08:58
von Underhill
Hi,

koennte auch nur ein Suchroboter gewesen sein (Google)...
Hast du dir die IP gemerkt/aufgeschreiben?


Gruss
Underhill

Verfasst: 05.06.2006 08:59
von Angel4585
ja hba ich.. von 4 der IPs hab ich komplett..darf ich die hier reinposten?

Verfasst: 05.06.2006 09:06
von Underhill
Hi,

wenn es sich rausstellt das es was boeses war kannst du die IPs ja wieder mit der Edit-Funktion zensieren...

Gruss
Underhill

PS: Du kannst den "Besitzer" auch selbst z.B. ueber http://network-tools.com/default.asp?host=[IP] rausfinden...

Verfasst: 05.06.2006 09:10
von Angel4585
wird geblockt die IP.. bzw. steht als Host einfach nur en "-" da...

die IPs sind:
  • 66.234.139.194
    66.234.139.195
    66.234.139.209
    66.234.139.219
das sind nur die die ich mitgeschrieben hab.. es waren noch mehr...

Verfasst: 05.06.2006 09:33
von Underhill
Hi,

http://whois.domaintools.com/66.234.139.195

Das "riecht" aber nach Bot - Wenn die dich oefter besuchen sollten und es dich stoert kannst du sie ja sperren... Aber so lange sie nichts boeses anrichten...


Gruss
Underhill

PS: Die Adresse taucht aber auch hier in der Spammerliste auf http://www.phpbb.de/viewtopic.php?p=607930#607930 - Ich kann jetzt nicht sagen ob die aus versehen raufgekommen ist oder ob es bekannte Attacken von ihr gab...

Verfasst: 05.06.2006 09:43
von Angel4585
Hab jetzt mal den IP-Bereiche 66.234.139.* gesperrt...
mal schaun was da noch so kommt...
wird das irgendwo aufgezeichnet? Für den Fall das ich mal nich zufällig davor sitze und mir dann später anschauen kann wer da war..

Verfasst: 05.06.2006 09:49
von Underhill
Hi,

ja - deine normalen Logdateien des Webservers...

Es gibt aber auch einen "Advanced Loggin MOD" fuer phpBB... Ich finde ihn aber auf die schnelle nicht...


Gruss
Underhill

Verfasst: 05.06.2006 09:54
von Angel4585
ich werd ihn mal in ruhe suche, [ externes Bild ]

Verfasst: 05.06.2006 18:55
von IPB_Flüchtling
Der meines Erachtens wirklich empfehlenswerte Mod Advanced IP Tracking 2.2.2 kann das auch:

http://www.phpbb.de/viewtopic.php?t=112285

LG, IPB_Flüchtling