Patrick: (INTERNET-ANBINDUNG) Wechselnde IPs (War Thread von Wasser - Roland - Frank)

Hallo Forumer!

Irgendwo als verlorene Seele muss wohl der gestrige Thread von Wasser irgendwo auf dem Teamone-Server herumgeistern. Wasser hatte eine Frage zu dynamischen IPs gestellt, Frank und Calocybe hatte darauf geantwortet. Demnach sei es ausgeschlossen, dass die IP im Laufe einer User-Session wechselt, sondern sie wuerde eher beim jeden Einloggen des Users eine andere sein.

Dem entgegenstellen moechte ich einen Auszug aus meinen Counterstats, aus welchem hervorgeht, das scheinbar doch die IP im Laufe einer Session geaendert wird. Um einen besseren Ueberblick anzubieten, habe ich folgenden Screenshot erstellt, hier im iframe (Netscape-User folgen bitte dem Link).

<iframe src="http://www.atomic-eggs.com/temp/stats.gif" width="90%" height="90%">http://www.atomic-eggs.com/temp/stats.gif</iframe>

Der in der 3. Spalte (Remote Host) als www.ip3000.com erscheinende User ist fuer mich ein und der selbe, der sich hier meine Blocksatzbug-Seiten paf6.htm bis paf6e.htm "reingezogen" hat. Schaut man in der 4. Spalte nach, ist zu ersehen, dass er (oder sie) jedesmal eine andere IP (die Endzahl ist immer eine andere) hat...

Bis danndann
PAF (patrickausfrankfurt), SELFSPEZIAL

  1. Moin Patrick

    Dem entgegenstellen moechte ich einen Auszug aus meinen Counterstats, aus welchem hervorgeht, das scheinbar doch die IP im Laufe einer Session geaendert wird. Um einen besseren Ueberblick anzubieten, habe ich folgenden Screenshot erstellt, hier im iframe (Netscape-User folgen bitte dem Link).

    Stell Dir mal vor, fuer's Bilder einbinden hat das Forum nen eigenen Befehl. ;-)

    <img src="http://www.atomic-eggs.com/temp/stats.gif" alt="">

    Der in der 3. Spalte (Remote Host) als www.ip3000.com erscheinende User ist fuer mich ein und der selbe, der sich hier meine Blocksatzbug-Seiten paf6.htm bis paf6e.htm "reingezogen" hat. Schaut man in der 4. Spalte nach, ist zu ersehen, dass er (oder sie) jedesmal eine andere IP (die Endzahl ist immer eine andere) hat...

    Wenn Du Dich recht erinnerst, habe ich geschrieben, dass dynamisch ein Proxy ausgewaehlt werden kann, der letztlich die Verbindung zum Webserver aufbaut. Wenn Du mal Deine Logfiles waelzst, wirst Du sicher auch ab und zu mal Hits von cachexx.erlm.siemens.de finden (wobei xx fuer eine Nummer steht). Das war dann ich, oder jemand anderes hier, der wieder waehrend der Arbeitszeit surft. ;-) Mein eigentlicher Proxy heisst aber anders. Der verteilt dann die Anfragen offenbar weiter an mehrere Cache-Systeme. Keine Ahnung, wie das genau funktioniert, aber so ungefaehr eben. Genauso wird es in diesem Fall sein, nur dass die IP's von www.ip3000.com halt alle auf diesselbe Adresse zeigen bzw. umgekehrt, wie ein einfaches nslookup www.ip3000.com zeigt:
    Name:    www.ip3000.com
    Addresses:  216.200.196.9, 216.200.196.12, 216.200.196.8, 216.200.196.15
              216.200.196.11, 216.200.196.14, 216.200.196.10, 216.200.196.13

    Mich wuerde jetzt nur mal interessieren, was der Wert in der Browser-Spalte zu bedeuten hat. Verheimlichen die etwa die Browsersignatur und setzen stattdessen irgendeinen Hostnamen ein, den es gar nicht gibt?

    So lange

    1. Moin Roland!

      Stell Dir mal vor, fuer's Bilder einbinden hat das Forum nen eigenen Befehl. ;-)

      Stell dir vor, ich weiss es auch -> <img src="http://www.atomic-eggs.com/selfspezial/3malach.gif" alt="">
      Ich wollte aber die Ladezeit des Beitrags kleiner halten, den Link folgen konnte man so und den Text um den iframe konnte man auch so lesen.

      <img src="http://www.atomic-eggs.com/temp/stats.gif" alt="">

      »

      wirst Du sicher auch ab und zu mal Hits von cachexx.erlm.siemens.de finden (wobei xx fuer eine Nummer steht). Das war dann ich

      Das will ich aber hoffen :-). Aber danke fuer Deine Erlaeuterungen. Es ist mir so etwas klarer, als das, was Frank und Du gestern dem Wasser geantwortet habt (brauche nun mal Beispiele, da kein Theoretiker).

      Mich wuerde jetzt nur mal interessieren, was der Wert in der Browser-Spalte zu bedeuten hat.

      Du, da findest Du manchmal die tollsten Sachen! Ich hatte neulich was gesehen, was ueber mehrere Zeilen ging, wenn ich es gewusst haette, dass es Dich interessiert, haette ich es auch gesnapshootet.

      Eben habe ich mir die letzten 800 Eintraege angeschaut, und nichts vergleichbares festgestellt. Aber... hatte ich Dir nicht mal den (<- fuer Thomas image:http://www.atomic-eggs.com/selfspezial/3malach.gif]] URL des Counters gegeben? Mache ich gerne wieder... kannst jeden Tag reinschauen :-)

      Bis danndann
      PAF, den Rest kennst du schon :)

    2. Hallo Calo!

      Mich wuerde jetzt nur mal interessieren, was der Wert in der Browser-Spalte zu bedeuten hat. Verheimlichen die etwa die Browsersignatur und setzen stattdessen irgendeinen Hostnamen ein, den es gar nicht gibt?

      Mozilla/3.01-ip3000.com-crawler

      Wenn dich merkwürdige Browser interessieren dann kann ich die auch einige auflisten. (Sachen gibts! ):
      xyro
      Mercator-1.0
      LWP::Simple/5.10
      Xenu's Link Sleuth 1.0m
      FMS SourceBook

      Und jemand hat schon auch bei mir validiert *g*:
      AgentName/0.1 libwww-perl/5.45

      Grüße
      Thomas

      1. hi!

        Wenn dich merkwürdige Browser interessieren dann kann ich die auch einige auflisten. (Sachen gibts! ):
        LWP::Simple/5.10

        So merkwürdig ist das gar nicht ;) LWP::Simple ist ein Perl-Modul u.a. zum Abrufen von Internet-Seiten.

        bye, Frank!

      2. LWP::Simple/5.10

        hat Frank erklärt

        Xenu's Link Sleuth 1.0m

        ist ein kostenloser (und m. E. sehr guter) Links Checker.

    3. Hi Calocybe, hi ForumerInnen

      Danke für Eure Bemühungen.

      Wenn Du Dich recht erinnerst, habe ich geschrieben, dass dynamisch ein Proxy ausgewaehlt werden kann, der letztlich die Verbindung zum Webserver aufbaut. ...

      Nun gut, da hast Du recht, bei mir (über T-online) wechselt der Proxi auch. Jedoch ändert sich die IP (ausgehend von der Anfangs IP um maximal ca +/- 20 ) in dem letzten Block.

      ...deshalb hatte ich meine Frage nochmal umformuliert, ca so:

      Wie stark kann sich (ändert sich im Normalfall) die durch den
      $ENV{'REMOTE_ADDR'}; ausgegebene IP eines Users während einer Sitzung?

      Grund: ich will nachvollziehen, ob bei einer Sitzung, von einem zweiten Rechner mit dem gleichen Passwort ein Login versucht wird.

      Gruß Wilm