michi bloggt!

Unser Knallgrau-Server kommt gerade etwas ins Stottern, da dieser von Spam-Bots massiv beschossen wird. Im Apache-Log-File fanden sich allein gestern über 100.000 Einträge wie dieser hier:

www.iedit.at 59.56.12.85 - - [10/Jul/2005:06:30:43 +0200]
 "GET httq://ads1.revenue.net/j?site_id=13948&pplacement_id=2
&rnum=25776371 HTTP/1.0" 200 269 "httq://www.bigbusinessonline.com/" 
"Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0; T312461)"

Es handelt sich hier allso nicht nur um den klassischen Referrer Spam, sondern auch die angefragte Seite selbst ist gefaked (welches eine Logfile-Analyse mit AwStats nutzlos macht). Weiss jemand vielleicht mehr darüber?

Ein Drittel der gefaketen Requests weisen übrigens auf yahoo.com-Seiten. Was zum Teufel haben die damit zu tun? Das sind doch neuerdings die Guten im Geschäft :-)

p.s. ich hab oben httq statt http geschrieben, ansonsten hätte twoday daraus gleich mal Links gemacht, und die spammer wollen wir ja nicht auch noch zusätzlich unterstützen.

Ach ja, bin zurück aus dem Urlaub. Wäre lieber dort geblieben. War wohl einer meiner schönsten Urlaube. Vielleicht aber mehr dazu später.

Nachtrag: Eigentlich sollte ja ein Helma-Server nicht so leicht in Stottern kommen, und tatsächlich war es dann so, dass der Apache (bzw die Anzahl der zugelassenen Clients) der Engpass war.