Sicherheitssoftware CTXtra
Hallo 22 Mai 2012, 07:05:50 *
Willkommen Gast. Bitte einloggen oder registrieren.

Einloggen mit Benutzername, Passwort und SitzungslängeSorry, Du musst für die Shout Box eingeloggt sein!
News: We search translators for other languages.
 
  Übersicht Hilfe Suche Einloggen Registrieren  
Seiten: [1]   Nach unten
  Drucken  
Autor Thema: gute BOTS und IP ?!  (Gelesen 5316 mal)
0 Mitglieder und 1 Gast betrachten dieses Thema.
Nordin
Administrator
Hero Member
*****
Offline Offline

Geschlecht: Männlich
Beiträge: 1.125



E-Mail
« am: 24 Mai 2007, 03:36:23 »

Ich werd mal gucken ob ich hier die IPs einiger BOTs auflisten kann die nicht unbedingt "böse" sind...


IP | USER_AGENT

MSN (Link)
65.55.209.1XX   |  msnbot/1.0 (+http://search.msn.com/msnbot.htm)
65.55.212.219    |  msnbot-media/1.0 (+http://search.msn.com/msnbot.htm)

GOOGLE (Link)
66.249.66.132    |  Googlebot-Image/1.0
66.249.66.132    |  Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)

WebRankSpider (Link)
62.75.202.126    |  WebRankSpider/1.37 (+http://ulm191.server4you.de/crawler/)

Speedy Spider (Link)
89.150.197.138  |  Speedy Spider (Entireweb; Beta/1.3; http://www.entireweb.com/about/search_tech/speedyspider/)
89.150.197.131  |  Speedy Spider (http://www.entireweb.com/about/search_tech/speedyspider/)

YAHOO! (Link)
74.6.86.42         |  Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)

GIGABLAST (Link)
66.231.188.178  |  Gigabot/2.0att

InfoPath (Link)
                       |  InfoPath.1

EXALEAD (Link)
193.47.80.38      |  Mozilla/5.0 (compatible; Exabot/3.0; +http://www.exabot.com/go/robot)

PAGEBULL (Link)
209.9.228.162    |  Pagebull http://www.pagebull.com/

ASK (Link)
65.214.44.193    |  Mozilla/2.0 (compatible; Ask Jeeves/Teoma; +http://about.ask.com/en/docs/about/webmasters.shtml)

TWICELER (Link)
38.99.13.118      |  Mozilla/5.0 (Twiceler-0.9 http://www.cuill.com/twiceler/robot.html)

ia_archiver (Link)
64.208.172.178   |  ia_archiver

Check&Get (Link)
xxx.xxx.xxx.xxx   |  Mozilla/2.0 compatible; Check&Get 1.14 (Windows NT)

Seekport (Link)
195.27.115.50    |  Seekbot/1.0 (http://www.seekbot.net/bot.html) HTTPFetcher/2.2

Francis (Link)
85.10.197.140    |  Francis/2.0 (francis@neomo.de http://www.neomo.de/pages/crawler.php)
« Letzte Änderung: 26 Juni 2007, 14:59:08 von Admin » Gespeichert

Bei Problemen bitte IMMER CTXtra Version und PHP-Version mit angeben!!!
Welche PHP Version bei euch läuft seht ihr unter http://deine-seite.tld/ctracker/admin/phpinfo.php
Tank
Newbie
*
Offline Offline

Beiträge: 41


« Antworten #1 am: 19 Juni 2007, 20:43:54 »

Hallo,

was ist die ip 38.99.13.125 für ein Bot. Wenn ich diese IP Blocke, komme ich auf knapp 200 Seitenzugriffe geplockt innerhalb von 2 Tagen.

Kaum entsperrt und schon wieder auf der HP von mir aktiv?!??!
Gespeichert
Nordin
Administrator
Hero Member
*****
Offline Offline

Geschlecht: Männlich
Beiträge: 1.125



E-Mail
« Antworten #2 am: 19 Juni 2007, 20:55:53 »

Ich hab mal geschaut, die komplette 38.x.x.x Range (38.0.0.0 - 38.255.255.255) ist angeblich ein SPAM-BOT mit den namen Twiceler...

schön haben wir ein nächstes ToDo... sprerren ganzer IP-Ranges.
Gespeichert

Bei Problemen bitte IMMER CTXtra Version und PHP-Version mit angeben!!!
Welche PHP Version bei euch läuft seht ihr unter http://deine-seite.tld/ctracker/admin/phpinfo.php
schlumpfi
Moderator
Hero Member
*****
Offline Offline

Beiträge: 1.318



« Antworten #3 am: 19 Juni 2007, 21:07:17 »

friendly and spam!!!

user agents + robots list
=> http://www.siteware.ch/webresources/useragents/spiders/

email collector script list
=>http://www.siteware.ch/webresources/useragents/collectors/

useragents special list
=>http://www.user-agents.org/

more bot list
=> http://www.baynado.de/blog/alle-wichtigen-suchmaschinen-bots/

user agent list
=>http://www.vwp-online.de/ua.php

mfg
« Letzte Änderung: 19 Juni 2007, 21:11:23 von blasehase » Gespeichert

Man muß nicht alles wissen, man muß nur wissen, wo es steht!
schlumpfi
Moderator
Hero Member
*****
Offline Offline

Beiträge: 1.318



« Antworten #4 am: 23 Juni 2007, 20:04:42 »

BAD RANGE/BOT/DOMAIN

1||16.06.2007-03:25:35||75.80.227.38||||*****||Mozilla/4.0 (compatible; MSIE 5.0; Windows NT 4.1; SV1; .NET CLR 2.0.30737)||cpe-75-80-227-38.dc.res.rr.com
.....
1||22.06.2007-05:34:21||75.176.52.200||||*****||Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 4.1; SV1; .NET CLR 2.0.10727)||cpe-075-176-052-200.carolina.res.rr.com
1||23.06.2007-03:01:08||72.129.170.240||||*****||Mozilla/4.0 (compatible; MSIE 4.0; Windows NT 5.1; SV1; .NET CLR 2.0.20707)||cpe-72-129-170-240.kc.res.rr.com
1||23.06.2007-04:55:01||75.176.129.1||*****||Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; MRA 4.6 (build 01425))||cpe-075-176-129-001.sc.res.rr.com

Ich hab mal geschaut, die komplette 38.x.x.x Range (38.0.0.0 - 38.255.255.255) ist angeblich ein SPAM-BOT mit den namen Twiceler...

schön haben wir ein nächstes ToDo... sprerren ganzer IP-Ranges.

sperren von ranges ist nicht erforderlich, können ggf wechseln.. bsp dynamische ip...
würde ermittelte domaisn sperren, ist ggf wirkungsvoller ..
siehe beitrag über zitat...
=> *.res.rr.com

mfg
« Letzte Änderung: 23 Juni 2007, 20:07:41 von blasehase » Gespeichert

Man muß nicht alles wissen, man muß nur wissen, wo es steht!
Nordin
Administrator
Hero Member
*****
Offline Offline

Geschlecht: Männlich
Beiträge: 1.125



E-Mail
« Antworten #5 am: 23 Juni 2007, 21:39:58 »

Zitat
sperren von ranges ist nicht erforderlich, können ggf wechseln.. bsp dynamische ip...
würde ermittelte domaisn sperren, ist ggf wirkungsvoller ..

also wenn du komlettes Ranges sperrst wie sollen die ips dann wächsten? Wenn ich zb. sage, sperre alle von 39.0.0.0 bis 39.255.255.255 (wenn ich weiß das alle böse sind) dann ist das doch efektiver als wenn ich erst immer die ip sperre die bei mir war...  so hab ich mit einen schlag 255255255 IPs gesperrt.. und im filter wird nur auftauchen von-bis und nicht jede ip einzeln.

oder hab ich was falsch vertsanden?
Gespeichert

Bei Problemen bitte IMMER CTXtra Version und PHP-Version mit angeben!!!
Welche PHP Version bei euch läuft seht ihr unter http://deine-seite.tld/ctracker/admin/phpinfo.php
2337
Newbie
*
Offline Offline

Beiträge: 27


« Antworten #6 am: 24 Juni 2007, 01:06:05 »

Wurden die IP's jetzt gesperrt?
Gespeichert
Nordin
Administrator
Hero Member
*****
Offline Offline

Geschlecht: Männlich
Beiträge: 1.125



E-Mail
« Antworten #7 am: 24 Juni 2007, 16:03:56 »

jetzt ja Zwinkernd hab sie in die liste mit eingetragen
Gespeichert

Bei Problemen bitte IMMER CTXtra Version und PHP-Version mit angeben!!!
Welche PHP Version bei euch läuft seht ihr unter http://deine-seite.tld/ctracker/admin/phpinfo.php
schlumpfi
Moderator
Hero Member
*****
Offline Offline

Beiträge: 1.318



« Antworten #8 am: 02 Juli 2007, 20:13:09 »

hoffe ist nicht falsch, was ich hier mal poste...
bad ips mit bots.. die versucht haben, mit commands und befehlen den ctx *auszutricksen*
viel spass mit dem *twiceler*  Zwinkernd
mfg...




0||16.06.2007-03:25:35||SYSTEM MESSAGE||AUTOMATIC LOG FILE RESET||-||CT SECURITY SYSTEM
1||16.06.2007-03:25:35||75.80.227.38||||||Mozilla/4.0 (compatible; MSIE 5.0; Windows NT 4.1; SV1; .NET CLR 2.0.30737)||cpe-75-80-227-38.dc.res.rr.com
1||16.06.2007-16:27:15||76.175.36.75||||||Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; SV1; .NET CLR 2.0.60737)||cpe-76-175-36-75.socal.res.rr.com
1||17.06.2007-21:13:00||76.48.109.72||||||Mozilla/4.0 (compatible; MSIE 5.0; Windows NT 5.1; SV1; .NET CLR 2.0.40727)||cpe-76-48-109-72.buffalo.res.rr.com
1||18.06.2007-06:11:01||70.112.13.164|||||Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.70787)||cpe-70-112-13-164.austin.res.rr.com
1||18.06.2007-08:11:00||72.183.58.112|||||Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 4.1; SV1; .NET CLR 2.0.10727)||
1||19.06.2007-06:25:34||66.24.124.197|||||Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 4.1; SV1; .NET CLR 2.0.80787)||cpe-66-24-124-197.stny.res.rr.com
1||19.06.2007-10:53:51||24.92.193.43||||Mozilla/5.0 (Windows; U; Windows NT 5.1; rv:1.7.3) Gecko/20040913 Spacebug/0.10 (aka Firefox/0.10)||dt141n2b.tampabay.res.rr.com
1||19.06.2007-10:53:55||24.92.193.43||||Mozilla/5.0 (Windows; U; Windows NT 5.1; rv:1.7.3) Gecko/20040913 Spacebug/0.10 (aka Firefox/0.10)||dt141n2b.tampabay.res.rr.com
1||19.06.2007-18:30:15||72.36.252.178||||||User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)||178.252.36.72.static.reverse.layeredtech.com
1||19.06.2007-19:56:36||72.43.5.8||||||Mozilla/4.0 (compatible; MSIE 5.0; Windows NT 4.1; SV1; .NET CLR 2.0.00717)||rrcs-72-43-5-8.nys.biz.rr.com
1||20.06.2007-12:42:31||72.187.132.166|||||Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)||166-132.187-72.tampabay.res.rr.com
1||20.06.2007-14:23:57||218.40.138.64|||||Mozilla/4.0 (compatible; MSIE 5.0; Windows NT 5.1; SV1; .NET CLR 2.0.60787)||d-218-40-138-064.d-cable.katch.ne.jp
1||20.06.2007-19:23:08||68.173.204.179||||||Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)||cpe-68-173-204-179.nyc.res.rr.com
1||20.06.2007-20:17:08||72.187.28.212||||||Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7.5) Gecko/20041103 Firefox/1.0RC2||212-28.187-72.tampabay.res.rr.com
1||21.06.2007-07:29:14||74.70.57.118|||||Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)||cpe-74-70-57-118.nycap.res.rr.com
1||22.06.2007-05:34:21||75.176.52.200|||||Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 4.1; SV1; .NET CLR 2.0.10727)||cpe-075-176-052-200.carolina.res.rr.com
1||23.06.2007-03:01:08||72.129.170.240|||||Mozilla/4.0 (compatible; MSIE 4.0; Windows NT 5.1; SV1; .NET CLR 2.0.20707)||cpe-72-129-170-240.kc.res.rr.com
1||23.06.2007-04:55:01||75.176.129.1||||Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; MRA 4.6 (build 01425))||cpe-075-176-129-001.sc.res.rr.com
1||27.06.2007-07:14:35||66.75.219.24||||||Mozilla/4.0 (compatible; MSIE 5.01; Windows 95; MSIECrawler)||cpe-66-75-219-24.bak.res.rr.com
1||27.06.2007-08:33:27||211.30.204.49||||Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 4.1; SV1; .NET CLR 2.0.80787)||c211-30-204-49.rivrw3.nsw.optusnet.com.au
1||29.06.2007-01:29:06||74.76.248.93|||||Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)||cpe-74-76-248-93.nycap.res.rr.com
1||29.06.2007-01:29:24||74.76.248.93||||||Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)||cpe-74-76-248-93.nycap.res.rr.com
1||29.06.2007-15:00:56||71.70.81.69||||||Mozilla/4.0 (compatible; MSIE 5.0; Windows NT 4.1; SV1; .NET CLR 2.0.80767)||cpe-071-070-081-069.sc.res.rr.com
1||30.06.2007-03:46:55||76.172.168.253||||||Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; SV1; .NET CLR 2.0.70777)||cpe-76-172-168-253.socal.res.rr.com
1||30.06.2007-17:16:54||71.79.56.62||||||Mozilla/4.0 (compatible; MSIE 5.0; Windows NT 5.1; SV1; .NET CLR 2.0.60737)||cpe-71-79-56-62.cinci.res.rr.com
1||30.06.2007-20:24:21||72.227.150.10||||||Mozilla/4.0 (compatible; MSIE 4.0; Windows NT 5.1; SV1; .NET CLR 2.0.10727)||cpe-72-227-150-10.nyc.res.rr.com
1||01.07.2007-07:54:38||24.29.173.54||||||Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; SV1; .NET CLR 2.0.70757)||cpe-24-29-173-54.woh.res.rr.com
1||01.07.2007-15:17:39||218.113.196.170||||||Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322; Alexa Toolbar; (R1 1.5))||softbank218113196170.bbtec.net
1||01.07.2007-16:01:05||212.227.118.27||||||libwww-perl/5.64||infong99.kundenserver.de
1||01.07.2007-16:10:58||76.81.106.236||||||Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.10767)||cpe-76-81-106-236.socal.res.rr.com
1||01.07.2007-17:53:42||24.167.54.249||||||Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.Cool Gecko/20060206 Songbird/0.1||cpe-24-167-54-249.houston.res.rr.com
1||02.07.2007-02:30:44||71.71.199.226||||||Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 4.1; SV1; .NET CLR 2.0.80737)||cpe-071-071-199-226.carolina.res.rr.com
1||02.07.2007-10:41:28||76.171.16.198||||Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)||cpe-76-171-16-198.socal.res.rr.com
Gespeichert

Man muß nicht alles wissen, man muß nur wissen, wo es steht!
Nordin
Administrator
Hero Member
*****
Offline Offline

Geschlecht: Männlich
Beiträge: 1.125



E-Mail
« Antworten #9 am: 02 Juli 2007, 21:29:24 »

is im grunde nicht schlecht...

nur musst mal meine listen sehen hehe... früher oder später stolpert jeder bot über meine seiten Zwinkernd
Gespeichert

Bei Problemen bitte IMMER CTXtra Version und PHP-Version mit angeben!!!
Welche PHP Version bei euch läuft seht ihr unter http://deine-seite.tld/ctracker/admin/phpinfo.php
schlumpfi
Moderator
Hero Member
*****
Offline Offline

Beiträge: 1.318



« Antworten #10 am: 03 Juli 2007, 19:31:48 »

is im grunde nicht schlecht...

nur musst mal meine listen sehen hehe... früher oder später stolpert jeder bot über meine seiten Zwinkernd

schick ma pn :1:

txt in zip und auf gehts...  Zwinkernd
Gespeichert

Man muß nicht alles wissen, man muß nur wissen, wo es steht!
Seiten: [1]   Nach oben
  Drucken  
 
Gehe zu:  

TinyPortal v.1.0.6 beta 2 © Bloc
Powered by MySQL Powered by PHP Powered by SMF 1.1.7 | SMF © 2006, Simple Machines LLC Prüfe XHTML 1.0 Prüfe CSS
Seite erstellt in 0.112 Sekunden mit 27 Zugriffen.