2011
09.15

Wir haben in unseren anonymisierten Statistiken und Logs zu blocklist.de immer mehr Referer, welche von einem gehackten oder vollgespamten Forum stammen.

Erst lag die Vermutung nahe, das die SEO-Spamer, welche Xrumer, SeNuke usw. verwenden nach einen Beitrag/Registrierung prüfen ob die verwendete IP auf blocklist.de gelistet wurde.

Nach weiteren Prüfungen sind dies aber wohl nur Referer-Spam, da immer http://www.blocklist.de/ aufgerufen wird.

 

Per .htaccess werden die Aufrufe nun auf ein Skript umgeleitet und dort die IP, Referer und weitere Daten vom User (OS, Browser…) gespeichert. Das Skript gibt dann einen Fehler 500 per php über die Funktion header() aus.

Somit können wir evtl. feststellen ob die Aufrufe durch IP-Adressen entstehen, die schon mal durch z.B. Forenspam aufgefallen sind. Wir beobachten dies weiter und berichten hier.

-google-ads-
2011
09.08
Die Pfeile ist die Position zum Vormonat (gestiegen, gefallen, gleich geblieben).

 

Nach IP-Adressen sortiert (unique):

  1. 58402 BR
  2. 33362 IN
  3. 19409 PK
  4. 17979 ID
  5. 10687 CN
  6. 9675 VN
  7. 8778 RU
  8. 5199UA
  9. 4417 CO
  10. 4109 KR

Sortiert nach Anzahl der Angriffe:

  1. 244118 US
  2. 94652 RU
  3. 85739 DE
  4. 81086 BR
  5. 78068 UA
  6. 63449 CZ
  7. 60453 PL
  8. 52311 CN 
  9. 41787 IN
  10. 33062 ID
-google-ads-
2011
09.08
Die Pfeile ist die Position zum Vormonat (gestiegen, gefallen, gleich geblieben).

 

Nach IP-Adressen sortiert (unique):

  1. 25980 BR
  2. 5868 IN
  3. 4537 RU
  4. 4455 ID
  5. 3803 CN
  6. 3758 US
  7. 3579 VN
  8. 2460UA
  9. 1778 CO
  10. 1430 KR

Sortiert nach Anzahl der Angriffe:

  1. 127609 US 
  2. 93476 DE
  3. 57567 RU
  4. 52013 UA
  5. 40815 BR 
  6. 34298 CZ
  7. 26813 CN
  8. 24083 PL
  9. 14761 TH
  10. 11869 EU
-google-ads-