Onderwerp: dns vraag

Ik heb enkele domeinnamen geregistreerd staan die tijdens de registratie door het script helemaal door de war zijn gegooid. Hierdoor heb ik dus 2 a 3 domeinnamen die amper te lezen laat staan uit te spreken zijn. Toch zie ik in de logs dat er af en toe bezoekers (lees: bots/crawlers) de website bezoeken. Dit betekent dus dat er of bij mij of bij de registrar duidelijk een fout in het systeem zit. De dns staat wat mij betreft volledig goed ingesteld en afgescherm, draai de stabiele versie en heb een nette firewall geinstalleerd. De bezoekende ipnummers (2 stuks) zijn van amerikaanse afkomst...

Iemand die me een stille hint kan geven?

Ik begrijp het verband wat je legt tussen de zoekmachine's en je DNS niet helemaal in je verhaal.

"Tijdens de registratie door het script "
Welk script?

Robots misschien die ad random op zoek zijn naar domeinen / domeinnamen?

Origineel geplaatst door Triloxigen
Ik begrijp het verband wat je legt tussen de zoekmachine's en je DNS niet helemaal in je verhaal.

Door van die ongelofelijke onhandige, ongebrijpelijke namen te registreren zou je niet verwachten dat er ooit 1 bezoeker op komt. Toch gebeurt dit, en ik heb dit al bij meerdere domeinen gezien het afgelopen jaar. Raar toch?

Origineel geplaatst door gsh2
"Tijdens de registratie door het script "
Welk script?

Ik heb mijn eigen registratiesysteem gekoppeld aan dat van mijn registrar, althans dat had ik tot voor kort.

Origineel geplaatst door Henky!
Robots misschien die ad random op zoek zijn naar domeinen / domeinnamen?

Het lijkt mij een beetje onnuttig om als robot zijnde naar typo namen te gaan zoeken (die nooit iemand zal intypen).

Origineel geplaatst door WH-Tim


Door van die ongelofelijke onhandige, ongebrijpelijke namen te registreren zou je niet verwachten dat er ooit 1 bezoeker op komt. Toch gebeurt dit, en ik heb dit al bij meerdere domeinen gezien het afgelopen jaar. Raar toch.

Net zo raar als een wel logische naam hoor.
Als het domeinnaam gewoon ergens op internet gelinkt staat dan komen er spiders

Origineel geplaatst door Triloxigen


Net zo raar als een wel logische naam hoor.
Als het domeinnaam gewoon ergens op internet gelinkt staat dan komen er spiders

Zo ver was ik na bijna 2 jaar ook al Trilo.. echter als het gaat om een naam die uitziet als "wegaannaaraaraaarhuis.nl" dan lijkt me dat niet.

Origineel geplaatst door WH-Tim


Zo ver was ik na bijna 2 jaar ook al Trilo.. echter als het gaat om een naam die uitziet als "wegaannaaraaraaarhuis.nl" dan lijkt me dat niet.

Zoek anders eens naar backlinks met de zoekmachine die de spiders stuurt

Alles komt uit op 0,0 resultaten. Niet aan elkaar, niet los, niet met extensie eraan vast. Andere zoekmachines niet, geen backlinks.. Daarom vind ik het ook zo vaag.

En toen kreeg ik een flinke spamrun op al mijn domeinen. Toch blijf ik erbij dat er iets is wat zij wel weten en wij niet

Bezoek je zelf deze domeinen toevallig met een browserbar zoals Google Toolbar o.i.d.?
Dat zou ook e.e.a. kunnen verklaren.

Nope, heb enkel een pagerank plugin en bezoek daarbij de sites zelf niet.

Is het toevallig een gTLD (.com .net .org etc.) en niet een .nl domein?

Iedereen kan bij gTLDs een lijst met alle domeinen die er zijn opvragen.
TLD Zone Access Program.

Nee Maxnet, maar wel aardig dat je het even vermeld, ook al wist ik dit al

Maar voor de ongelovige thomassen onder ons ga ik het nog een stukje moeilijker maken, ik hoop dat sommigen onder ons nu eindelijk eens beginnen na te denken ipv naar andere problemen te zoeken:

PHP Code:

<?php
http host: $_SERVER['HTTP_HOST'];
Request_uri: $_SERVER['REQUEST_URI'];
IP-Adres: $_SERVER['REMOTE_ADDR'];
?>

Moet ALTIJD goed gaan toch?

Output van sommige clients:

Code:

http host: 80.60.1.2 
Request_uri: / 
IP-Adres: 80.60.1.2
(originele ip-adres veranderd, maar ze zijn beide hetzelfde, ook bij de originele)

En toen begon het erop te lijken dat er iets minder legale zaakjes bezig zijn richting mijn server, denken jullie ook niet? Als je het mij vraagt zit er ergens een nog onbekend lek in bepaalde software waardoor spoofing van ip adressen of informatie ontfrutselen mogelijk wordt.

Oke, ik heb de boze jongen gevangen voor iedereen die nog geinterreseerd is. Hij probeert via allerlei simpele scriptjes een DDoS client te installeren die inlogt op zijn VPS bakkie om daarna attacks zoals TCP / ICMP / UDP & Spoofing uit te voeren.

Die gaat dus mooi in de firewall