Hanno Müller: Seltsamer Trend: Serverlog-"Spamming"

Moin,

ich stelle beim Blick auf meine Logs einen seltsamen Trend fest: Eine Art "Spam" im Serverlog.

So habe ich die URLs von zwei Erotik-Websites und von einem fragwürdigen Informationsangebot in Malaisia in der Referer-Liste. Diese Einträge waren jeweils nur ein Hit auf Homepage, also auf "/", mehr nicht.

Ich bin ziemlich sicher, dass diese Seiten niemals einen Link auf hanno.de oder hanno.com hatten. Jedenfalls gibt es bei mir nirgends Pornos. Ehrlich. :-)

Nun ist mir klar, dass die Referer-Angabe einiger Browser eh defekt ist und manchmal auch dann ein Referer statt "-" genannt wird, wenn der Anwender die neue URL von Hand eingibt.

Trotzdem vermute ich in diesen Fällen, dass da per Skript jemand automatisch je Domain einen Hit auf die Homepage erzeugt...

Ebenfalls urig: Provider, die sich so verewigen wollen. Erst heute hatte ich zwei interessante Browser-Kennungen:

"Mozilla/4.0 (compatible; MSIE 4.01; Windows 98; zur Verfuegung gestellt von SW-Online)"

"Mozilla/4.0 (compatible; MSIE 4.01; Windows 98; World Online Belgium fall98)"

Was denken sich die Provider bloß dabei? Wenn das eh nur die Server-Betreiber zu Gesicht kriegen, was soll das dann für eine Werbewirkung haben?

  1. Hi,

    ich stelle beim Blick auf meine Logs einen seltsamen Trend fest: Eine Art "Spam" im Serverlog.

    So habe ich die URLs von zwei Erotik-Websites und von einem fragwürdigen Informationsangebot in Malaisia in der Referer-Liste. Diese Einträge waren jeweils nur ein Hit auf Homepage, also auf "/", mehr nicht.

    ich habe selbst mal versucht, auf ähnliche Weise zu "betrügen": Ich wollte eine Art WebWasher installieren und als Referrer immer http://cheatah.net liefern. Hat nicht geklappt (wegen Firewall hier), ich bin aber auch sonst von dieser Art "Werbung" abgegangen :-)

    Ich bin ziemlich sicher, dass diese Seiten niemals einen Link auf hanno.de oder hanno.com hatten. Jedenfalls gibt es bei mir nirgends Pornos. Ehrlich. :-)

    Jaja, das sagt man dann so *g* ;-)

    Trotzdem vermute ich in diesen Fällen, dass da per Skript jemand automatisch je Domain einen Hit auf die Homepage erzeugt...

    Vermutlich. Wäre ja auch nicht besonders schwer, rein technisch betrachtet.

    Ebenfalls urig: Provider, die sich so verewigen wollen. Erst heute hatte ich zwei interessante Browser-Kennungen:

    Ich hatte schon ähnliches, nämlich in dieser Art:

    "Mozilla/4.0 (compatible; MSIE 4.01; Windows 98; <a href=http://irgendwo.com>Providername</a>)"

    Auch nicht schlecht...

    Was denken sich die Provider bloß dabei? Wenn das eh nur die Server-Betreiber zu Gesicht kriegen, was soll das dann für eine Werbewirkung haben?

    Nun ja, ich habe einen Server, bin aber nicht selbst Provider - und ich sehe mein Serverlog regelmäßig ein. Andere bekommen dies auch mit "normalen" Countern zu Gesicht (es werden ja die selben Daten ausgewertet). Sie's aus der Sicht der Provider: Es kostet im Grunde nichts, hat dafür zwar auch nur einen sehr mäßigen Erfolg - dennoch dürfte das Preis/Leistungs-Verhältnis stimmen. Wenn man anderswo für einen Klick 10 Pfennig (z.B.) zahlt, zahlt man hier vielleicht einen durch die minimal erhöhte Übertragungsrate.

    Cheatah