Zum Inhalt springen

Häufiges Auftreten einer IP-Adresse bei AWStats

Erstellt am 27. Juni 2006 · 2 Antworten · letzte Antwort am 28. Juni 2006

Tags: Server & Hosting, Sicherheit, Frage

osiris_d ·

Hallo Forum!

ich betreute ein Projekt mit mehreren Domains auf Typo3-Basis. Im AWSTats ist mir aufgefallen, dass von einer IP-Adresse sehr ungewöhntlich viele Zugriffe erfolgen. Hat jemand von Euch vielleicht eine Idee, ob das ein Fehler ist, oder AWStats einfach falsch läuft oder ich mir einfach keine Gedanken darüber machen sollte? :-D

Für eure Anregungen wäre ich sehr dankbar.

Die IP-Adresse ist: 81.93.164.146
Die hab ich auch schonmal bei ripe.net nachgeschaut, ist eine in Norwegen, die eher unverdächtig daher kommt.

Bild: bmxrad.de/…/ip_adresse.png

Das Problem besteht vor allem im enormen traffic, der hier angezeigt wird.

Grüße

Alex.

db ·

Hallo,

da wird wohl jemand mit einem Offline-Reader Deine Seiten saugen. Ich hatte das Problem auch und habe per .htaccess den Zugriff unterbunden. Du mußt zuerst mal im Apache-Log nachsehen mit welchem Browser diese IP unterwegs ist und dann etwas in der Art in die .htaccess schreiben:

RewriteCond %{HTTP_USER_AGENT} ^PageGrabber.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^NetCaptor.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^Mister\PiX.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^GetRight.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^PageGrabber.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^Papa\Foto.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^Pockey.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^ReGet.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^SpaceBison.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^SuperHTTP.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^Teleport.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebAuto.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebCopier.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebFetch.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebReaper.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebSauger.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebStripper.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebWhacker.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebZIP.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^Web\Image\Collector.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^Web\Sucker.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^Webster.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^Wget.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^wget.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^eCatch.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^lftp.* [OR]
RewriteCond %{HTTP_USER_AGENT} .*HTTrack.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^HTTrack [OR]
RewriteCond %{HTTP_USER_AGENT} ^(Ditto|Email|Bulk|Extra|Tele|Site|Extract|Scann) [NC]
RewriteRule .* - [F]

Es gibt Listen im Web, was man sinnvollerweise blockieren sollte, einfach mal googeln.

Das hier habe ich auf die Schnelle gefunden.

Um die Regeln schnell und einfach ausprobieren zu können, besorgst Du Dir am besten Firefox und die Extension "User Agent Switcher". Damit kannst Du jeden beliebigen User Agent simulieren und sehen, ob er geblockt wird, d.h. den Error 403 bekommt.

Viele Grüße

osiris_d ·

Danke für diesen Tipp!

Ich habe jetzt erstmal eine .htaccess angelegt, in der ich die betroffenen IP-Adressen, eingetragen und ausgesperrt habe.

Ich hoffe das hilft.

:o

Order Deny,Allow
Deny from 81.93.164.146