--- title: "Logfileauswertung zeigt eigenwillige fileadmin-Konstrukte durch Bots" url: "https://www.typo3.net/d/78092-logfileauswertung-zeigt-eigenwillige-fileadmin-konstrukte-durch-bots" source: "typo3.net" tags: ["Allgemein","Frage","Sicherheit","Weiterleitungen & 404"] created: "2008-06-05" last_reply: "2008-07-15" replies: 6 solved: false page: 1 pages: 1 lang: "de" --- # Logfileauswertung zeigt eigenwillige fileadmin-Konstrukte durch Bots Allgemein · 6 Antworten · gestartet 2008-06-05 ## Eröffnungsbeitrag **cooper64** · 2008-06-05 · [Beitrag #1](https://www.typo3.net/d/78092-logfileauswertung-zeigt-eigenwillige-fileadmin-konstrukte-durch-bots/1) Hallo, ich verzeichne seit 3 tagen eine erhöhte Datenlast durch Bots, die m.M. mit generierten Pfadkonstukten versuchen Javascript-Dateien zunächst zu finden... Ich benutze realurl und an die durch realurl generierten Adressen werden dann Anhänge wie diese angehängt: ```php /fileadmin/fileadmin/fileadmin/functions.js HTTP/1.1" 200 23176 "-" "Mozilla/4.0 (compatible; MSIE 6.0;... /fileadmin/fileadmin/fileadmin/fileadmin/functions.js HTTP/1.1" 200 23176 "-" "Mozilla/4.0 (compatible;... /fileadmin/fileadmin/fileadmin/fileadmin/fileadmin/functions.js HTTP/1.1" 200 23176 "-" "Mozilla/4.0... /fileadmin/fileadmin/fileadmin/fileadmin/fileadmin/fileadmin/functions.js HTTP/1.1" 200 23176 "-"... /fileadmin/fileadmin/fileadmin/fileadmin/fileadmin/fileadmin/fileadmin/functions.js HTTP/1.1" 200 23176... ``` Die Adressaufrufe selber liefern alle ein 200 OK, weil auf dem Apachen selber eine 404-Umleitung auf die Startseite eingerichtet wurde. Es werden von diesen IP's aus immer Dateiaufrufe auf functions.js, tiny_mce.js gestartet, die beide durchaus in meinen Verzeichnissen existieren. Natürlich wechseln die Absender-Adressen täglich, so dass man keine konkrete Adresse aussperren kann und bei einer Adresse wie z.B: p57bcc576.dip0.t-ipconnect.de würde ich wohl mit einer Bereichssperre auch normale t-Online-Kunden aussperren!? Die Frage ist nun, wie kritisch muss man solche Zugriffe einschätzen und gibt es vielleicht doch Möglichkeiten, das zu unterbinden? Letzendlich wird dadurch zwar nicht das Traffic-Limit gesprengt, aber es erzeugt doch unnötige Last. cooper ## Antworten ### [#2](https://www.typo3.net/d/78092-logfileauswertung-zeigt-eigenwillige-fileadmin-konstrukte-durch-bots/2) · Unbekannter Benutzer · 2008-06-08 Hmm, wenn es Bots sind, haben die evtl einen User-Agent den du per .htaccess aussperren kannst? Oder was wäre mit einer Fehlerseite: Du gibst nicht mehr kommentarlos die Startseite mit HTTP-Code "200" aus, sondern zeigst eine Fehlerseite mit Code 404, die dann etwa auf die Startseite weiterleiten kann. ### [#3](https://www.typo3.net/d/78092-logfileauswertung-zeigt-eigenwillige-fileadmin-konstrukte-durch-bots/3) · cooper64 · 2008-06-09 Die Zugriffe treten eigentlich alle über Agents wie Mozilla/4.0 compatible; MSIE 6.0 auf, man könnte ja meinen, dass es normale Browserzugriffe sind, wenn die gezielten Dateiaufrufe nicht alle diese js. Dateien betreffen würden. Es ist jetzt alles noch nicht in Bereichen, die irgendwie lasttechnisch kritisch wären, mir gehts halt um das Verständnis wer hier was konkret vor hat... Ich könnte mir auch vorstellen, das evtl. ein Code "404" helfen könnte, damit der Bot zumindest nicht bei jedem seiner Zugriffe einen erfolgreichen Zugriff suggeriert bekommt. cooper ### [#4](https://www.typo3.net/d/78092-logfileauswertung-zeigt-eigenwillige-fileadmin-konstrukte-durch-bots/4) · Unbekannter Benutzer · 2008-06-09 > **cooper64 schrieb:** > > Ich könnte mir auch vorstellen, das evtl. ein Code "404" helfen könnte, damit der Bot zumindest nicht bei jedem seiner Zugriffe einen erfolgreichen Zugriff suggeriert bekommt. > > cooper Dann versuch das... ;) ### [#5](https://www.typo3.net/d/78092-logfileauswertung-zeigt-eigenwillige-fileadmin-konstrukte-durch-bots/5) · daluga · 2008-06-23 Hallo! Ich habe das selbe Problem, bei mir wird auch immer ein Pfad mit fileadmin erzeugt also "fileadmin/fileadmin/fileadmin/fileadmin/fileadmin/fileadmin" und dann irgendwann mal eine .js und das ganze im Sekundentakt. Hat jemand eine Antwort darauf? LG daluga ### [#6](https://www.typo3.net/d/78092-logfileauswertung-zeigt-eigenwillige-fileadmin-konstrukte-durch-bots/6) · phpmacker · 2008-07-14 Dasselbe ist bei uns der Fall. Allerdings sprengt es etwas unsere Performance Grenzen. Kann es sein, dass dies nicht durch Bots sondern durch ein Fehler im Realurl passiert? Grüsse ### [#7](https://www.typo3.net/d/78092-logfileauswertung-zeigt-eigenwillige-fileadmin-konstrukte-durch-bots/7) · cooper64 · 2008-07-15 Hallo Fehler im Realurl glaube ich nicht, denn die massigen Aufrufe zielen zum einen fast ausschließlich auf js-Dateien und stammen auch pro Tag immer von der selben IP, sieht mir sehr nach Bot aus. Bei mir hats sich's seit einer Woche wieder beruhigt, mein Visits/Pages Verhältnis steht wieder bei 1/10 was verhältnismäßig normal ist (vorher in Spitzen bei 1/90). Letzendlich machen konnte ich nichts dagegen, weil die IP zum Teil aus dem t-Online Umfeld kamen und täglich wechselten. Da ging dann auch keine Bereichssperre, um nicht t-Online Kunden auszuschließen. Problematisch war das Ganze nur in Bezug auf verfälschte Statistiken. Wir werten halt das oben genannte Verhältnis aus, das unter den Umständen nicht wirklich brauchbar war. Insgesamt wundert es mich, dass wenn es Bots sind, nicht mehr Typo-Nutzer so etwas in ihren Logs finden. Aber vielleicht schauen ja auch nicht so viele in die Logs. ;) cooper --- Quelle: „Logfileauswertung zeigt eigenwillige fileadmin-Konstrukte durch Bots“, typo3.net, https://www.typo3.net/d/78092-logfileauswertung-zeigt-eigenwillige-fileadmin-konstrukte-durch-bots Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.