Doppelte IP ?

[TomLB]

Hallo Jungs und Mädels,
Ich weiß gar nicht welche Rubrik hier passen wäre.

Ich hab heute in der "Wer ist Online" Liste gesehen, das
2 verschiedene "User" die selbe IP haben.
Ein Bot und ein Mitglied, wie ist sowas möglich?
Der Bot ist per Useragent-Erkennung eingepflegt, ohne IP Angabe.

Snapshot:
https://www.v-stromforum.de/upload/Scre ... 210946.png

[LukeWCS]

Hallo

Passt doch prima im Support Forum.

Ein Bot und ein Mitglied, wie ist sowas möglich?
Der Bot ist per Useragent-Erkennung eingepflegt, ohne IP Angabe.

Technisch möglich ist das schon, aber in dem Fall eher verdächtig. Ich würde mal feststellen, mit welchen IP Bereichen DuckDuckGo unterwegs ist und das mit der IP abgleichen, ob das überhaupt der SuFu Bot ist, was ich aktuell stark bezweifle.

Oder dein User Casper_1 hat z.B. zu Testzwecken seinen Browser als Bot getarnt. Aber da wäre Zypern als Herkunft der IP schon recht unwahrscheinlich, oder? Für mich sieht das momentan ziemlich seltsam aus, egal ob ein Bot oder ein Mensch dahintersteckt.

Hat dieser User Casper_1 denn schon mal was gepostet, oder ist das ein ganz neuer Account ohne Beiträge?

[chris1278]

Ichhab mal zu der ip adresse recherchiert:

Code: Alles auswählen

WhatIsMyIP.com Whois Lookup Report for: 31.11.19.51 
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See https://docs.db.ripe.net/terms-conditions.html

% Note: this output has been filtered.
%       To receive output for a database update, use the "-B" flag.

% Information related to '31.11.4.0 - 31.11.25.255'

% Abuse contact for '31.11.4.0 - 31.11.25.255' is 'abuse@imp.ch'

inetnum:        31.11.4.0 - 31.11.25.255
netname:        BREITBAND-NET
descr:          DOCSIS or FTTH DHCP Pools
remarks:        INFRA-AW
country:        CH
admin-c:        IMP4-RIPE
tech-c:         IMP4-RIPE
status:         ASSIGNED PA
mnt-by:         IMPNET-MNT
mnt-irt:        IRT-IMPNET
created:        2022-11-22T15:16:09Z
last-modified:  2024-06-25T11:43:22Z
source:         RIPE
remarks:        INFRA-AW

role:           Hostmaster ImproWare Network Services AG
address:        Zurlindenstrasse 29
address:        CH-4133 Pratteln
address:        Switzerland
phone:          +41 61 8269300
fax-no:         +41 61 8269301
remarks:        trouble: abuse complaints for route-objects in AS6772: mailto:abuse@imp.ch
remarks:        trouble: peering/bgp requests/issues: peering@imp.ch
remarks:        trouble: other communication: mailto:hostmaster@imp.ch
admin-c:        PG98
tech-c:         PG98
tech-c:         TM163-RIPE
tech-c:         RW7812-RIPE
tech-c:         BP410-RIPE
tech-c:         BF388-RIPE
nic-hdl:        IMP4-RIPE
mnt-by:         IMPNET-MNT
abuse-mailbox:  abuse@imp.ch
created:        2003-03-21T10:12:01Z
last-modified:  2010-09-14T13:35:56Z
source:         RIPE # Filtered

% Information related to '31.11.0.0/19AS6772'

route:          31.11.0.0/19
descr:          ImproWare AG
descr:          Switzerland
origin:         AS6772
mnt-by:         IMPNET-MNT
mnt-lower:      IMPNET-MNT
created:        2011-05-03T13:49:59Z
last-modified:  2011-05-03T13:49:59Z
source:         RIPE

% This query was served by the RIPE Database Query Service version 1.121 (BUSA)



Tool URL: https://www.whatismyip.com/ip-whois-lookup/

Die scheint wohl aus der schweiz zu kommen. wenn man der whois angabe der ip trauen kann.

[LukeWCS]

Mahlzeit

Die scheint wohl aus der schweiz zu kommen. wenn man der whois angabe der ip trauen kann.

Auf jeden Fall mehr als meiner Quelle, nämlich die KI Übersicht von Google die heute etwas anderes behauptet als gestern: Polen Wenn ich explizit einen dedizierten IP WhoIs Dienst befrage, bekomme ich ebenfalls Schweiz angezeigt. Trau keiner KI...

[TomLB]

Der User ist schon 2 Jahre bei uns, 51 Beiträge, unauffällig.
Davon 37 Beiträge von dieser IP .
Und ja er kommt aus der CH

Heute ist es wieder passiert, mit einem anderem Langjährigem User aus D, IP 176.1.234.24
https://www.v-stromforum.de/upload/Scre ... 122916.png

Meine Vermutung:

Da beide mit dem Phone online sind , und der Duck ebenfalls als Mobile Version,
könnte es ja sein, das die DuckDuck als App oder Standartsuchmaschine verwenden,
und von DuckDuck getrackt werden.

Also keine saubere Suchmaschine, wie man erwartet hat.

Kann das sein?

Übrigens, ich recherchiere IPs am liebsten bei cleantalk.org auf Spam Aktivitäten,
die geben auch gleich den Netzwerkbereich dazu an und sperre eindeutige IPs beziehungsweise auch gleich das ganze Netzwerk,
schon direkt am Server, in den Nginx/Apache Einstellungen, so belasten die nicht mehr die Bandbreite vom Forum.
viel Schrott kommt derzeit aus Singapur.
Die 2. Meinung hole ich mir denn bei abuseipdb.com, auch sehr gut.

Edit:
soeben auch bei einem "Gast" aus AT beobachtet. auch mit Android Phone.

[LukeWCS]

Okay, wenn das tatsächlich legitime User sind, hat sich mein erster Verdacht erledigt.

Meine Vermutung:

Da beide mit dem Phone online sind , und der Duck ebenfalls als Mobile Version,
könnte es ja sein, das die DuckDuck als App oder Standartsuchmaschine verwenden,
und von DuckDuck getrackt werden.

Ebenfalls Vermutung: Sowas in der Art wäre denkbar. Das würde allerdings bedeuten, dass die DuckDuckGo App - was übrigens ein mobiler Browser ist laut meiner Recherche - automatisch auch diejenige Webseite crawlt, die eigentlich in einem ganz anderen Browser aufgerufen wurde. Das würde das Phänomen bei dir exakt erklären, denn in beiden Fällen (Screenshots) werden ja laut User Agent für den normalen User und den Bot User jeweils zwei verschiedene Clients benutzt. Um das zu klären, könntest ja mal beide Benutzer fragen, ob sie auf ihrem Handy die besagte DuckDuckGo App/Browser installiert haben.

Nur um sicher zu gehen: zeig mal bitte einen Screenshot des DuckDuck Bots in der Bot Verwaltung. Nicht das du da evtl. selber einen Bock geschossen hast, indem du einen nicht-eindeutigen User Agent definiert hast.

[TomLB]

Nur um sicher zu gehen: zeig mal bitte einen Screenshot des DuckDuck Bots in der Bot Verwaltung. Nicht das du da evtl. selber einen Bock geschossen hast, indem du einen nicht-eindeutigen User Agent definiert hast.

https://www.v-stromforum.de/upload/Scre ... 141052.png
com.duckduckgo.mobile.android - in der erkennungszeile.

und noch 3 oder 4 andere duckducks, ich mach mal ne Liste.

Der Casper hat geantwortet, er hat den DuckDuck Browser am Tablet.

[LukeWCS]

Jetzt weiss ich was los ist. Das Problem hast du tatsächlich selber verursacht. Der Reihe nach:

Ich habe einen Selbsttest gemacht und mir den DuckDuckGo Browser aufs Handy installiert und dann mein LB aufgerufen. Dort tauchten dann kurz hintereinander 2 Einträge mit DuckDuck auf:

1. Ein Gast mit dem User Agent com.duckduckgo.mobile.android mit der IP meines Handys. <- In Ordnung
2. Ein Bot mit dem User Agent DuckDuckBot/ <- Auch in Ordnung: dessen IP gehört zum Microsoft Netzwerk und das passt.

https://www.v-stromforum.de/upload/Scre ... 141052.png
com.duckduckgo.mobile.android - in der erkennungszeile.

Du hast versehentlich den DuckDuckGo Browser als Bot eingetragen und so kommt es zu dem Phänomen bei dir. Den Bot mit der User Agent Kennung com.duckduckgo.mobile.android bitte löschen, denn ein Browser ist nunmal KEIN Bot.

und noch 3 oder 4 andere duckducks, ich mach mal ne Liste.

Offiziell ist bei phpBB nur eingetragen:

Name: DuckDuckGo [Bot]
Kennung: DuckDuckBot/

Und genau der war dann bei mir auch einmal kurz zu Besuch, als ich mein Forum im DuckDuckGo Browser erstmalig aufgerufen hatte.

edit:

Der Casper hat geantwortet, er hat den DuckDuck Browser am Tablet.

Okay, somit unabhängig bestätigt.

[TomLB]

Ok, dann nehm ich der raus aus der Botliste. Mal wieder was gelernt, Dankeschön.

laut Datenbank sind folgende Ducks in der Liste:

DuckAssistBot/1.2
duckduckgo.com/duckassistbot.html

DuckDuck/5
com.duckduckgo.mobile.android

DuckDuckBot
DuckDuckGo-Favicons-Bot/1.0; +http://duckduckgo.co...

DuckDuckBot2
DuckDuckBot-Https/1.1

DuckDuckGo [Bot]
DuckDuckBot/