hi leute!
habe seit etwa 3 tagen konstant währendd 24 stunden am tag einen besucher auf meiner privaten website (auf welcher es für unbeteiligte effektiv nichts interessantes zu sehen gibt), und das ganze kommt mir ein wenig spanisch vor... was würdet ihr in so einem fall machen?
ich hab jetzt mal ne php-abfrage in den auf jeder seite includierten header meiner page gemacht, welcher wie folgt ausschaut:

was haltet ihr davon? oder sollte ich lieber eine seite mit einem hinweistext erstellen und darauf weiterleiten?
danke für euer feedback...
gruss
recotha

Ciao

Interessant wäre ein Auszug aus dem Serverlogfile. Da sieht man sofort, was der entsprechende Client genau macht. Aber vermutlcih ists nur ein Wurm der im Netz rumkriecht...

Gruss
Roger

und immernoch, es hört nicht auf...
logs konnte ich nochnicht analysieren... wenn ich die IP bannen möchte, muss ich das meinem ISP oder meinem hosting-provider melden?

auszug aus dem logfile:

was ist das?

Kommt drauf an, was du selbst für Möglichkeiten hast. Man kann ip oder ip Ranges auch direkt auf dem Webserver sperren. Ich habe das mal wie folgt erledigt: (als Idee, lesen der Apache Doku wird sicher noch nötig sein)

Diese Regel verbietet es dem User von 62...... auf die Datei profile.php zuzugreiffen.

danke, die function leuchtet mir ein... allerdings habe ich auf dem server wohl genau keine rechte, da ich meine page dort hoste...
mein redirectin-script von oben taugt übrigens nichts, da der scan scheinbar nicht über den browser hereinkommt.

Ich kenne PHP nicht, aber gibts dort nichts was dem Response.End vom ASP entspricht? Damit könntest Du im Header die Verarbeitung der Seite stoppen, statt der Umleitung. Und wenn der nix mehr zu sehen kriegt, wird ers irgendwann schon aufgeben.

Griessli
Irene

danke für den tipp @irene
so etwas habe ich mir au schon überlegt, NUR, das bringt mir genau sowenig wie meine redirection... die REMOTE_ADDR (ip) wird nicht gewöhnlich über den browser übermittelt, das ganze scheint irgend ein perlscript zu sein, welches meine page irgendwie anders durchscannt... auf der andern seite zeigts mir die IP wiederum dauernd als online visitor... ?!!?!

Auf dem IIS resp. in ASP krieg ich die REMOTE_ADDR auch wenn der Client kein Browser ist. Wenn das Apache oder so ist, hab ich leider keine Ahnung was man da noch machen könnte.

Wenn ich so einen Fall habe, dann schau ich erstmal wem die IP gehört (z.B. bei ripe.net) und wenn das nicht in Europa ist, sperre ich meistens das ganze Subnetz auf der Firewall. Dafür müsstest Du halt Deinen Hosting Provider kontaktieren.

Griessli
Irene

die IP gehört einem ch hosting-anbieter, und ich spiele schon mit dem gedanken, die IP komplett sperren zu lassen... da es sich um meine persönliche page handelt, und diese grundsätzlich nur für meinen bekanntenkreis und tangierte personen interessant ist, kann ich mit einem verzicht auf visits dieser firma verzichten...

Die ip wird in jedem Fall übermittelt, sonst würde der Client ja keine Antwort mehr bekommen. Wie es scheint, möchtest du also eine Lösung auf php Ebene. Dann würd ich sowas probieren:

Keine Garantie, dass man obiges nur Copy&Paten kann. Evt. solltest du noch schnell die Doku auf php.net konsultieren

hast du mal meinen ersten post gesehen?
ich wende ja genau diese funktion an... nur bleibt die IP trotzdem immer als "online user" bestehen... danke trotzdem

ok ich gebs zu, so genau hab ichs nicht getan.

Dafür aber jetzt: deine Lösung geht nur mit einem Client/Browser, der Javascript eingeschaltet hat. Das Ding, das dir auf die Nerven geht ist eher ein Script/Bot oder was auch immer. Der unterstützt sicher kein Javascript. Von daher hat meine Lösung (oder beide) den Vorteil, dass sie komplett serverseitig laufen und jeden Clienten verarbeiten können.

DANKE!!!!
scheint geklappt zu haben! ich habe übersehen, dass du die umleitung via HEADER machst, und ich es über den meta-equiv versuchte... nun hab ich ruhe