Comments on: licats-bot? WTF?

By: Missis Notizblock » Serverfutter

Missis Notizblock » Serverfutter — Thu, 12 Oct 2006 01:47:46 +0000

[...] Ach, und licats-bot hat scheinbar einen neuen Namen und wanderte ein paar Tage zurück gen localhost. gugli-bot nennt er sich nun. Mittlerweile bin ich aber neugierig und teste, ob da was menschliches hintersteckt. Wenn ja, kann er sih höchstpersönlich selbst von der htaccess löschen. Wenn nich, bleibt er drauf. Stört mich nicht. Nimmt keinen Platz und frißt kein Brot.:o) [...]

By: majoky » licats-bot

majoky » licats-bot — Wed, 06 Sep 2006 09:03:31 +0000

[...] Ich hab das Gefühl ganz offenbar nicht alleine, und da ich nicht so der Scriptler bin, werde ich da mal dankbar auf die Erfahrungen und ßberlegungen anderer zurückgreifen. [...]

By: missi

missi — Mon, 04 Sep 2006 11:55:31 +0000

So, dann nochmal zum ready zum copy/past - mitnehmen:

RewriteEngine On
RewriteBase /

#das lica-botgedoens
#Kommt im referrer ...
#RewriteCond %{HTTP_REFERER} ^.*licats-bot.*$ [NC]
#Fix it, Baby
RewriteCond %{HTTP_REFERER} ^licats-bot$ [NC]
#...vor, leite um auf:
#RewriteRule ^(.*)$ http://localhost/ [R,L]
#oder sperre komplett :o)
RewriteRule ^.* - [F]

Das muss alles in eine Datei namens .htaccess (Punkt davor beachten, notfalls auf dem FTP umbenennen, wenn Windows sich albern hat.) Die muss ins Rootverzeichnis.
#= Auskommentiertes Zeux, das kann auch theoretisch alles weggelöscht werden, wenns stört.

By: missi

missi — Mon, 04 Sep 2006 11:42:52 +0000

Recht haste. Thx.

By: Patrick

Patrick — Mon, 04 Sep 2006 11:29:49 +0000

das problem mit deinem regewrite ist, dass man auch von urls mit dem bot im namen auf localhost umgeleitet wird. also von leuten die darueber berichten. so wie ich gerade einige male. soweit er bei mir "zugeschlagen" hat steht im referer immer dumm licats-bot weshalb ein ^licats-bot$ reicht.

By: missi

missi — Sat, 02 Sep 2006 14:32:57 +0000

Aso, wegen der Umleiterei: Der Pepino baute damals in der ersten Blogspamzeit da was hybsches in Sachen Referrer auf sich selbst zurückleiten.

By: missi

missi — Sat, 02 Sep 2006 14:25:56 +0000

Oli lies mich gerade (Ich bin bei meinem ersten Kaffee, herjeh. ) was testen.
Zu den IPs: Korrektur, nicht immer die selben, aber alle Telekomrange.Ich mag nun ungern alle Telekomser aussperren.

#das lica-botgedoens
#Kommt im referrer ...
RewriteCond %{HTTP_REFERER} ^.*licats-bot.*$ [NC]
#...vor, leite um auf:
#RewriteRule ^(.*)$ http://localhost/ [R,L]
#oder sperre komplett, weil oli das so will :o)
RewriteRule ^.* - [F]

Nu sieht das so aus.

By: Greg

Greg — Sat, 02 Sep 2006 14:10:53 +0000

Gut, dass die IP immer die selbe ist, wusste ich nicht. Dann wäre das natürlich unwahrscheinlich, dass das private Zombies sind.

Ich weiß nicht, wie das mit mod_rewrite geht, aber vllt könnte man die Bots immer zu ihrere eigenen IP weiterleiten. Klingt zwar erstmal so wie localhost, aber localhost geht nicht übers Inet. Wenn er direkt auf seine eigene (extern) IP zugreift, zieht das afaik auch seine eigene Geschwindigkeit runter. Bringt zwar nicht viel, wenn es nur bei dieser Site hier so ist, aber es geht ja auch eher ums Prinzip

By: missi

missi — Sat, 02 Sep 2006 14:01:11 +0000

Hmm, was allerdings gegen eine lokale Infektion spricht, also für mich gerade, ist die Tatsache, dass, insbesondere drüben bei Fixmbr, die Zugriffe innerhalb von Sekunden im 2 stelligen Bereich waren. Und wenn ich hier mal in den Beitrag gugg, und der liegt schon ein paar Tage zurück, ist auch immer die IP die selbe. Wenn der da irgendwelche Internetzexplorer hijacken würde, würde ich ne Infosseite bauen und darauf verweisen. Aber so?

localhost macht mich noch nicht glycklich. Ich schwanke noch zwischen einer Seite irgendwo, wo ich ich Zugriff auf die Logfiles habe um das mal zu beobachten oder irgendwelche schwarzen Löcher, weiterleitung von a, nach b, nach c, nach... ein Loop halt. :o) Aber das macht weniger Spaß. :o)

By: Greg

Greg — Sat, 02 Sep 2006 11:39:07 +0000

Laut dieser Site scheint es ein Bot zum URL-Hijacking zu sein. Jedenfalls lässt die entsprechend aufgelistete Site licats.com die Schluss zu. Aud die Domain würde ich dann auch gleich umleiten.

Bei localhost würde ich Oli zustimmen. Wer seinen Rechner allerdings nicht schützt und sich irgendwelche Viren als Bots einfängt, der ist evtl. auch selber Schuld. Finde ich trotzdem fragwürdig.