Jonny 5: Mozilla/4.0 (compatible; ICS)

Hallo!

Weiss jemand jemand, ob dieser User-Agent zu einem Bot-Netzwerk gehört und bedenkenlos regelmäßig blockiert werden kann? Meist kommen die Zugriffe aus Russland, Ukraien, Polen in großen Mengen, sicherlich künstlich. Gelegentlich auch aus D, US, FR,... von unterschiedlichsten IPs.

Es ist exakt dieser user agent string: "Mozilla/4.0 (compatible; ICS)"

Schöne Grüße,
Jonny 5

  1. Morgen Jonny,

    Es ist exakt dieser user agent string: "Mozilla/4.0 (compatible; ICS)"

    Das müsste Firefox 14, Dolphin Browser oder sonst ein Browser für Android sein. In die Richtung geht es, ICS ist Android 4, Ice Cream Sandwhich

    gruesse aus'm ruhrpott
      jens mueller

    --
    As long as a single mind remembers, as long as a single heart
    beats with passion, how can a dream die?
    \//_ Live long and prosper
    sh:( fo:) ch:| rl:° br:^ n4:| ie:% mo:| va:} de:> zu:) fl:( ss:) ls:> js:|
    1. Das müsste Firefox 14, Dolphin Browser oder sonst ein Browser für Android sein. In die Richtung geht es, ICS ist Android 4, Ice Cream Sandwhich

      gruesse aus'm ruhrpott
        jens mueller

      Hallo Jens!

      Vielen Dank für die Antwort.

      Es handelt sich bei den Zugriffen um typische Bot-Zugriffe. Sind unterschiedlichste IPs und fordern weder js, css, bilder an, sondern machen random Zugriffe auf nicht existierende Seiten, Beispiel aus den Logs:

      31.63.243.161 - - [07/Jul/2012:07:12:09 +0200] "GET /?q=klozetowa.prochowice.pl HTTP/1.0" 503 577 "-" "Mozilla/4.0 (compatible; ICS)"
      31.63.243.161 - - [07/Jul/2012:07:29:32 +0200] "GET /?q=nieroztropnie.wegrow.pl HTTP/1.0" 503 577 "-" "Mozilla/4.0 (compatible; ICS)"
      31.63.243.161 - - [07/Jul/2012:07:29:32 +0200] "GET /?q=ateista.bedzin.pl HTTP/1.0" 503 577 "-" "Mozilla/4.0 (compatible; ICS)"
      31.63.243.161 - - [07/Jul/2012:08:12:49 +0200] "GET /?q=samochodowy.zagan.pl HTTP/1.0" 503 577 "-" "Mozilla/4.0 (compatible; ICS)"
      31.63.243.161 - - [07/Jul/2012:08:12:53 +0200] "GET /?q=komunalny.olkusz.pl HTTP/1.0" 503 577 "-" "Mozilla/4.0 (compatible; ICS)"
      31.63.243.161 - - [07/Jul/2012:10:29:48 +0200] "GET /?q=samochodowy.zagan.pl HTTP/1.0" 503 577 "-" "Mozilla/4.0 (compatible; ICS)"
      31.63.243.161 - - [07/Jul/2012:10:29:48 +0200] "GET /?q=komunalny.olkusz.pl HTTP/1.0" 503 577 "-" "Mozilla/4.0 (compatible; ICS)"
      31.63.243.161 - - [07/Jul/2012:10:45:21 +0200] "GET /?q=klozetowa.prochowice.pl HTTP/1.0" 503 577 "-" "Mozilla/4.0 (compatible; ICS)"

      Jede IP für sich hat oft großzügige Intervalle und täglich kommen von der Sorte ca 10-20 neue IPs. Habe es jetzt mal automatisch blockiert auf exakt diesen User-Agent: "Mozilla/4.0 (compatible; ICS)".

      Die meisten Zugriffe stammen aus Russland, Ukraine, Polen, China, Japan, manche auch aus dem Westen.

      Viele Grüße,
      Jonny 5