Seite 1 von 1
Neuer Wurm/Bot der bei Boards den Traffic erhöht?
Verfasst: 18.06.2005 11:29
von JanW
Hallo zusammen!
Seit heute morgen sind ständig ca. 20 Beuscher in meinem Board unterwegs. Normalerweise sind das ca. 5 Personen. Die IPs verweisen alle auf Server, auf dennen auch Websiten hinterlegt sind. Die IPs wiederholen sich in unregelmäßigen Zeitabständen.
Ist das ein neuer Wurm? Oder sind das irgendwelche Bots?
Gruß
Jan
Verfasst: 18.06.2005 11:34
von BraveEagle
Könnten das nicht Suchmaschinen Bots sein, die dich spidern?
Greetz BE
Verfasst: 18.06.2005 11:39
von JanW
Hi!
Ich glaube Suchmaschinen sind das nicht. Der "Gast" besucht ein Forum und taucht dann ca. 10 -202 Minuten später in einem anderen Forum auf.
Hier mal ein paar:
213.77.27.163
64.69.46.34
202.177.23.20
Gruß
Jan
Verfasst: 18.06.2005 13:36
von JanW
Hallo zusammen!
Das ist der alte Wurm. Habe mir eben ein kleines Log-Protokoll geschrieben. Die Gästezahlen gehen jetzt zurück.
Da ich leider die .htaccess auf dem Server nicht einsetzten kann, habe ich folgendes gemacht:
In den Kopf der viewtopic.php eingefügt:
Code: Alles auswählen
###################################
if(stristr($_SERVER['QUERY_STRING'],'highlight=%2527%252Esystem(chr(112)%'))
{
header('HTTP/1.0 404 Not Found');
exit();
}
###################################
Gibt es dadurch Nachteile? Hat vielleicht jemand den Wurm auf diese Art und Weise aus dem Board gehalten?
Vielen Dank schonmal!
Gruß
Jan
Verfasst: 24.06.2005 17:40
von cback
Klick in meiner Signatur mal auf "Wurmschutz Mod" und lade Dir meinen CrackerTracker Professional MOD herunter, der Blockt alle Würmer und Hackversuche. Mit AutoUpdate.
Verfasst: 24.06.2005 18:06
von Mihil
Bei mir ist ebenfalls täglich ca. alle 2 Stunden ein User mit der IP 65.54.188.50 auf dem Forum, der immer auf der "Profil-Seite" ist.