Schinken aussperren
Gerade haben wir in den Logs einer unserer Server sehr auffällige Einträge gefunden. Da wurde auf eine Seite innerhalb von Sekunden mehrere hundertmale zugegriffen. In den Log-Dateien fand sich immer wieder der Eintrag “psychoclone”.
Also google gefragt und siehe da sofort auf SEO und andere Foren gestossen die ihn alle schon kannten. Genauso wie drei Blogs, nämlich Judeaus Chaos, raven::online und SELFMADE in Austria.
Auf allen Seiten kam ich zum selben Ergebniss: Es handelt sich dabei wohl tatsächlich um einen Spambot.
Und damit andere auch bescheid wissen, der Spambot hat die IP Range 208.66.195.0 – 208.66.195.18 die zur Digital Infinity Ltd gehört.
Aussperren kann man solche bots auf verschiedene Art und Weisehier mal zwei Beispiele:
zum einen ein einfaches Aussperren über die .htaccess Datei:
order deny, allow
deny from 208.66.195.0/28
Aber man kann es auch noch schöner machen in dem man folgendes als rewriterule einträgt:
RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} ^psycheclone [OR]
RewriteCond %{HTTP_USER_AGENT} ^Cyveillance
RewriteRule ^.* – [F,L]
Womit man diese beiden bekannten Bots einfach auf eine 403 Error-Seite umleitet.
Habe gerade noch eine schöne Liste gefunden, wen und was man alles damit ausschliessen kann, aber die liefer ich dann mal ein anderes mal nach.
Popularity: 20% [?]
Tune den Indianer
Manchmal muss man auchmal den Server ein wenig tunen. Was ist schliesslich falls ich nachher sowas spannendes schreibe, dass pro Sekunde 1000 Zugriffe auf diese Seite stattfinden? Man will ja gerüstet sein. Also derzeit müsste man da wohl im Schnitt 94000ms warten bis man auf die Seite kommt. Aber das istauch nur der Maximalewert 50% würden sie in weniger als 11000ms angezeigt bekommen.
Ist doch gut zu wissen oder? Man weiss ja nie wer vorbei kommt. Zum nachmachen übrigens einfach auf der Konsole folgendes eingeben: ab2 -n 1000 -c 100 http://meineseite/index.html
Popularity: 17% [?]
Man muss auch mal
mitten am Tag nen Server neu starten können.
Popularity: 17% [?]
Vollzogen
Eine der ersten Neuerungen ist vollzogen. Der Blog und die Domain sind umgezogen. Hier kann nun endlich alles dauerhaft beliben und somit kann es also auch richtig losgehen. Natürlich war erstmal mit den kleinen Macken eines Umzugs zu kämpfen, da auf dem neuen Server andere Apache, mysql und php Versionen lauefn, aber dasmeiste ist behoben und auch die permalinks sollten wieder funktionieren. Mal sehen was sonst noch fehlt, ich denke das ein oder andere Problem wird noch auftauchen, aber die Hauptsache ist ja doch, dass erstmal das wichtigste geschafft ist. Ein Server auf dem wirbleiben können und der nicht vom Arbeitgeber abhängig ist. Zu dem gibts dann hoffentlich nächste Woche mehr.Popularity: 10% [?]
Wie auch sonst sollte er erste Beitrag heissen? Der Server läuft zumindest schonmal ein wenig, vieles geht aber noch nicht. Aber mit der Zeit wird das schon werden. Also falls die Seite mal nicht zu erreichen ist, dann liegt es daran, dass ich mal wieder bastel.