Onderwerp: Vreemde stats

Sinds maart komen er allemaal "vreemde" bezoekers op een website waarvan ik niet snap waar ze vandaan komen. Het gaat om zon 3000/5000 hits op een dag, die eens in de zoveel dagen ineens terugkomen.

De bezoekers komen van vreemde sites, kijk hij de hosts:
- ba***-online.net
- tay***.simplecom.net
- web-r9-***.globecorp.net

Hier een overzichtje:
http://stenoomen.nl/awstats/awstats....ramename=index


Hier kunnen jullie de stats zien:

http://www.stenoomen.nl/awstats
http://www.stenoomen.nl/stats

Kunnen jullie me zeggen wat dit voor een sites zijn en waarom ze zoveel hits genereren? Google zegt er niets over, en de websites waar die "mensen" vandaag komen al helemaal niet.

mss gebruiken ze een image van jouw site ofzo?

Oorspronkelijk geplaatst door BerArt

mss gebruiken ze een image van jouw site ofzo?

Nee, helemaal niets van die site wordt gebruikt. Wat opvallend is, is dat ze erg geinterreseerd zijn in de /stats pagina (webalizer), bijna alle hits van hun gaan daarnaartoe.

Ik zat te denken dat ze dit doen om hoger in google te komen, omdat op die manier hun naam vaak voorkomt, en google dus denkt dat ze belangrijker zijn.

Volgens mij proberen ze exploits van awstats te misbruiken. In ieder geval zijn er in mijn logs veel zoektochten naar /stats/awstats.pl te vinden.

Oorspronkelijk geplaatst door gjtje

Volgens mij proberen ze exploits van awstats te misbruiken. In ieder geval zijn er in mijn logs veel zoektochten naar /stats/awstats.pl te vinden.

Het gaat vooral om webalizer (die zit bij mij onder domein.ext/stats), awstats doen ze weinig mee (zit onder domein.ext/awstats). Voor de zekerheid ga ik ze beiden upgraden (als er al een nieuwe versie is => update done).

Plaats awstat is achter een .htaccess met wachtwoord. Dan weet je iedergeval dat awstat veilig werkt.

Oorspronkelijk geplaatst door joriz

Plaats awstat is achter een .htaccess met wachtwoord. Dan weet je iedergeval dat awstat veilig werkt.

Wat is er mis met Awstats? Die "hits" gaan bijna allemaal naar webalizer, en niet naar awstats.

Gooi statistieken in een wachtwoord beveiligde directory.

Er komen in awstats met enige regelmaat veiligheidsgaten voor, zag gisteren weer een bugtraq melding langs komen.

heb ik ook aan de hand gehad :/

*.*.*.range81-154.btcentralplus.com 1884 hits op een html bestand waar een file te downloaden is (die ik ter download aanbied voor een andere site, volledig legaal om zeikerds voor te zijn )

Ken het probleem. Gaat ze puur om een linkje in jou stats. Leuk voor google en zijn vriendjes.

Plaats een:

HTMLHead <META NAME="ROBOTS" CONTENT="NOINDEX, NOFOLLOW">

in je webalizer.conf en naar verloop van tijd wordt het vanzelf weer rustig. Let er wel even op dat je in de oude html bestanden van webalizer dit zelf even met de hand moet invoegen.

Ook een:

Disallow: /awstats
Disallow: /stats

in robots .txt kan wonderen doen

Oorspronkelijk geplaatst door mind

Ken het probleem. Gaat ze puur om een linkje in jou stats. Leuk voor google en zijn vriendjes.

Plaats een:

HTMLHead <META NAME="ROBOTS" CONTENT="NOINDEX, NOFOLLOW">

in je webalizer.conf en naar verloop van tijd wordt het vanzelf weer rustig. Let er wel even op dat je in de oude html bestanden van webalizer dit zelf even met de hand moet invoegen.

Ook een:

Disallow: /awstats
Disallow: /stats

in robots .txt kan wonderen doen

Hartelijk dank! Ik doe beide opties. Ik had al het idee dat het ze daarom te doen was (zie een vorige post)