Mozilla/4.0 (compatible; ICS)

[Jonny 5]

Das müsste Firefox 14, Dolphin Browser oder sonst ein Browser für Android sein. In die Richtung geht es, ICS ist Android 4, Ice Cream Sandwhich

gruesse aus'm ruhrpott
  jens mueller

Hallo Jens!

Vielen Dank für die Antwort.

Es handelt sich bei den Zugriffen um typische Bot-Zugriffe. Sind unterschiedlichste IPs und fordern weder js, css, bilder an, sondern machen random Zugriffe auf nicht existierende Seiten, Beispiel aus den Logs:

31.63.243.161 - - [07/Jul/2012:07:12:09 +0200] "GET /?q=klozetowa.prochowice.pl HTTP/1.0" 503 577 "-" "Mozilla/4.0 (compatible; ICS)"
31.63.243.161 - - [07/Jul/2012:07:29:32 +0200] "GET /?q=nieroztropnie.wegrow.pl HTTP/1.0" 503 577 "-" "Mozilla/4.0 (compatible; ICS)"
31.63.243.161 - - [07/Jul/2012:07:29:32 +0200] "GET /?q=ateista.bedzin.pl HTTP/1.0" 503 577 "-" "Mozilla/4.0 (compatible; ICS)"
31.63.243.161 - - [07/Jul/2012:08:12:49 +0200] "GET /?q=samochodowy.zagan.pl HTTP/1.0" 503 577 "-" "Mozilla/4.0 (compatible; ICS)"
31.63.243.161 - - [07/Jul/2012:08:12:53 +0200] "GET /?q=komunalny.olkusz.pl HTTP/1.0" 503 577 "-" "Mozilla/4.0 (compatible; ICS)"
31.63.243.161 - - [07/Jul/2012:10:29:48 +0200] "GET /?q=samochodowy.zagan.pl HTTP/1.0" 503 577 "-" "Mozilla/4.0 (compatible; ICS)"
31.63.243.161 - - [07/Jul/2012:10:29:48 +0200] "GET /?q=komunalny.olkusz.pl HTTP/1.0" 503 577 "-" "Mozilla/4.0 (compatible; ICS)"
31.63.243.161 - - [07/Jul/2012:10:45:21 +0200] "GET /?q=klozetowa.prochowice.pl HTTP/1.0" 503 577 "-" "Mozilla/4.0 (compatible; ICS)"

Jede IP für sich hat oft großzügige Intervalle und täglich kommen von der Sorte ca 10-20 neue IPs. Habe es jetzt mal automatisch blockiert auf exakt diesen User-Agent: "Mozilla/4.0 (compatible; ICS)".

Die meisten Zugriffe stammen aus Russland, Ukraine, Polen, China, Japan, manche auch aus dem Westen.

Viele Grüße,
Jonny 5