Seite 2 von 3

Verfasst: 02.08.2005 20:28
von Leo
Ist wohl mod_rewrite am laufen?

EDIT: ja, wahrscheinlich. von (.*?)\.php wird nach links.php?hash=$1 weitergeleitet, o.ä (die datei könnte auch anders heißen, das ist nur eine Theorie). Die links.php gibt dann einfach nur noch wilde MD5-Fingerprints aus (die hashes ändern sich nach einem reload..)

Verfasst: 02.08.2005 21:20
von bluejoke
Da brauchts keinen mod_rewrite, eine einfache 404-Fehlerseitenweiterleitung reicht ja wohl vollkommen...

Verfasst: 02.08.2005 21:25
von Leo
Hört sich dreckig an :freak:

Verfasst: 03.08.2005 13:41
von stbi
hab mal ein bißchen im Web gekruschtelt ...

Laut Google war YoYo ein Mädchenmagazin des Bauer-Verlags, wurde 1998 eingestellt. Das erklärt auch, warum der Bauer-Verlag und insbesonders der Verlagsgeschäftsführer für Frauenzeitschriften als admin-c für yoyo.de eingetragen ist.

Laut Internet Archive ist diese Seite seit November 2002 in dieser Form online. Es gab auch nie andere Inhalte.

Laut Google und anderen Suchmaschinen gibt es so gut wie keine Links auf irgendeine Subdomain oder Mailadresse von yoyo.de. Auch nicht direkt auf die IP-Adresse.

Ich vermute:
- dass diese Domain aus Markenrechtsgründen noch vom Bauer-Verlag gehalten wird, um den Namen zu blockieren.
- dass die EDV-Abteilung vom Bauer-Verlag diese brachliegende Domain dazu benutzt, um irgendwelche Spider und Bots, z.B. die beliebten Mailadressensammler der Spammer in die ewigen Jagdgründe der Rekursion zu schicken oder zumindest zu beschäftigen, indem Links in unendlicher Anzahl und Linktiefe angeboten werden. :freak:

Diese Theorie unterstützt auch die robots.txt von www.yoyo.de:

Code: Alles auswählen

User-Agent: *
Disallow: /spamfight/
Das ist meines Erachtens eine bot trap. Funktioniert so: Bots dürfen per robots.txt nicht in das Verzeichnis /spamfight/ spidern. Gute Bots halten sich dran, böse Bots gucken natürlich erst recht da rein. Damit kann man die bösen Bots (bad bots :lol: ) anhand des Webserver-Logs ermitteln und eigene blacklists führen.

So, wer jetzt wissen will, ob es wirklich so ist, der frage bitte den Webmaster dort per Email nach der Wahrheit. Oder verklage ihn, weil er kein Impressum (impressum.html o.ä.) bereithält. :lol:

So, und ich gehe mir jetzt eine bot trap einrichten ... :allright:

Verfasst: 03.08.2005 13:52
von bluejoke
Whow, das ist ne coole Sache - muss ich mir auch mal bauen...

Verfasst: 03.08.2005 14:26
von freedimension
Also sozusagen eine Art Honeypot für Spambots. Bisher die brauchbarste Erklärung :allright:
Ich frage mich nur, ob das auf Dauer nicht zuviel Traffic und Prozessorzeit stiebitzt? Naja, Traffic dürfte nicht so ins Gewicht fallen, und die Antwortzeiten des Servers sprechen für einen älteren wahrscheinlich ausgemusterten Server (oder für viele Bots die im Moment darauf reinfallen :D).

Danke für die Erklärung

Verfasst: 03.08.2005 14:38
von PMTheQuick
Hallo,

bei mir zeigt es nicht:

szdzi8w34r24rr46b45
an, sondern immer dieses Wort: www.yoyo.de. Warum? :?

Pascal :mrgreen:

Verfasst: 03.08.2005 19:06
von AndyX
was zeigt wer nicht an? Und was ist szdzi8w34r24rr46b45 :? ?

Verfasst: 03.08.2005 21:03
von MVXA
So eine Bot Falle dürfte aber enormen Traffic veursachen :freak:.

Verfasst: 04.08.2005 08:40
von stbi
MVXA hat geschrieben:So eine Bot Falle dürfte aber enormen Traffic veursachen :freak:.
hmmmm, eher nicht, so ne Seite hat ca. 2 kB ... und dafür lässt sich dieser Server so circa 10-15 Sekunden Lieferzeit