Gast in geschlossenem Moderationsbereich

[rebellos]

Hallo,

hier im Forum haben wir zu unserem Problem in der kB schon folgenden Beitrag gelesen Gast liest Private Nachrichten. Die Beschreibung leuchtet uns auch ein. Allerdings haben wir beobachtet, wie ein Gast laut "wer ist wo online" in unserem geschlossenen Moderationsbereich gewesen sein soll. Das macht uns stutzig, da Gäste keinen Zutritt zum Forum haben, selbst registrierte User diesen Bereich nicht anklicken bzw. gar nicht sehen können und er über die Startseite des Portals auch nicht anwählbar ist.
Bots haben weder Lese- noch Schreibrechte und eine robots.txt ist auch eingebaut, so dass wir hoffen, dass die Bots sich auch daran auch halten.

Kann es sein, dass tatsächlich ein Gast in unseren geschlossenen Bereich eingedrungen ist oder wie lässt sich das erklären? Ich hoffe, ihr könnt uns helfen. Vielen Dank schon mal im voraus.

[HJW]

Hallo,

wäre es vielleicht möglich, das ein User, der die Rechte hat, ausgeloggt war und das Forum über einen gespeicherten Direktlink aufgerufen hat?

[rebellos]

Hallo HJW,

danke für die schnelle Antwort.
Die zugelassenen Moderatoren waren zu der Zeit beide online, ansonsten hat keiner Zugangsberechtigung zu diesem Bereich. Insofern scheidet diese Möglichkeit aus, denke ich.

[Mahony]

Hallo
Nicht alle BOTs halten sich an die robots.txt Es kann durchaus sein, dass ein BOT-Script trotz robots.txt einfach alles versucht aufzurufen.


Grüße: Mahony

[rebellos]

Hallo Mahony,

danke für die Info. Gibt es für den Admin eine Möglichkeit herauszufinden ob es sich um einen Bot handelte?
Wie kann ich das Auslesen künftig durch derartige Bots, die die robots.txt ignorieren, verhindern?

Lieben Dank für die Hilfe.

[Mahony]

Hallo

Gibt es für den Admin eine Möglichkeit herauszufinden ob es sich um einen Bot handelte?

Nein, so ohne weiteres gibt es diese Möglichkeit nicht. Wenn man Zugriff auf die Server-Logs hat, könnte man die entsprechende IP per whois abfragen um Hinweise zu erhalten.

Wie kann ich das Auslesen künftig durch derartige Bots, die die robots.txt ignorieren, verhindern?

Die BOTs lesen ja nicht wirklich etwas aus, wenn sie keine Leserechte haben.
Verfolge mal die Rechte des Gast-Benutzers beziehungsweise dessen Gruppe per KB:rechte_verfolgen und stelle sicher, dass der Gast keine nicht autorisierten Rechte hat.




Grüße: Mahony

[rebellos]

Hallo Mahony,

vielen Dank für die rasche Antwort. Ich habe die Rechtevergabe im ACP-Bereich überprüft. Bei Bots sind alle Rechte für den geschlossenen Bereich auf "Nie" gesetzt (ohne Rollenzuweisung), bei Gästen sowie registrierten Mitgliedern auf "Nein" mit der Rollenzuweisung "Kein Zugang". Damit dürften weder Gäste, Bots noch registrierte Mitglieder dieses Forum sehen oder darauf zugreifen, soweit richtig?

[Mahony]

Hallo

Damit dürften weder Gäste, Bots noch registrierte Mitglieder dieses Forum sehen oder darauf zugreifen, soweit richtig?

Ja, richtig.


Grüße: Mahony

[rebellos]

Hallo noch einmal,

wir haben nun zu oben beschriebener Situation ein weiteres Problem. In der "wer ist wo online" Liste werden mittlererweile Gäste geführt, die scheinbar in bestimmten Foren versuchen Antworten zu verfassen. Gäste kommen ohne Anmeldung bei uns nicht über die Start bzw. Portalseite hinaus und können so gar nicht die Bereiche anklicken um zu antworten, in denen sie aber laut Liste geführt werden. Gäste und Bots haben weder Schreib- oder Leserechte, noch Zugangsrechte. Bisher ist es allerdings bei den Versuchen Antworten zu erstellen geblieben.

Weiß hier jemand vielleicht eine Erklärung?
Lieben Dank für die Hilfe im voraus!

[Chris1002]

Hallo, es ist so

wenn ein Bot was liest, kannst du es ja auch unter Gogle und Co. finden. Wenn dann jemand per Google etwas sucht
also sprich ein Thema was bei Dir im Forum ist und er findet es unter Google drückt er einfach auf den Link
was er bei Google gefunden hat.

Dann steht bei dir in der liste "wer ist online" Gast IP, liest in Thema XY. Der Gast selber sieht da nur die Anmeldeseite deines Forums.
Er kann nichts lesen oder schreiben.

Du kannst es ja mal selber testen indem du einen anderen Browser benutzt, gehe mal unter Google und suche dein Forum, klicke auch einen
Link von deinem Forum und da kannst du sehen, dass du nichts lesen oder schreiben kannst.

Ich hoffe das ich dir damit weiterhelfen konnte.

Gruß Christian