michi bloggt!

Wow! I bet the guy in charge of that got fired by now:
-> AOL Releases Massive Amount of Search Data (Bruce Schneier)

Unbelievable stupidity.

Ich hab heute die Basketball-Partie bei uns im Knallgrau-Hof gewonnen.

Ich fürchte das war auch schon wieder das Highlight dieser Woche.

Kürzlich wurden wir von einem erbosten Forum-Betreiber höflich, aber doch bestimmt gebeten, dass wir es doch gefälligst unterlassen sollten, sein Forum mit 100en von Kommentaren zuzuspammen.

Wow! Wir kämpfen hier (so wie das ganze übrige Web eigentlich) selbst mit allen Mitteln gegen das seit heuer massiv gestiegene Spamaufkommen, und nun werden wir selbst bezichtigt ein Mitverursacher zu sein. Wie kam es also dazu?

Im besagten Forum fanden sich Kommentare mit immer und immer wieder dem gleichen Link:
-> http://dmhr.typepad.com/phentermine/buy-phentermine-online.html

Ein Blick in den Quelltext löst das Rätsel noch nicht gleich, denn mittels paar gefinkelter JavaScript-Tricks wird versucht (vor allem den Search-Bots) zu verschleiern, was genau passiert. Nun denn, hier des Rätsels Lösung:
Wenn ein Suchmaschinen-Bot den Links im Forum dort folgt, dann bekommen diese eine schlichte Seite mit speziellen Keywörtern (Viagra&Co) bespickt angezeigt. Dadurch ist diese typepad-Seite dann entsprechend hoch gerankt bei den Suchmaschinen. Wenn nun jemand tatsächlich bei Google nach Viagra, Phentermine, etc. sucht, dann könnte einer der Treffer eben diese typepad-Seite sein. Wenn nun ein User über eine Suchmaschine also auf diese Seite zugreift, dann wird er auf diesen Medikamente-Shop hier weitergeleitet:
-> http://shajoo.com/collector_adv/...-phentermine-online bzw weiter auf
-> http://www.topmeds10.com/search.php?q=phentermine

Nun der Trick ist bisher nichts Neues. Hier kommt jetzt aber die Gemeinheit: Jeder andere User bekommt nämlich irgendeine 0815-Seite im Netz (in dem Fall http://preved.twoday.net/404.html) zu sehen. Vor allem eben auch die User die sich über den Spam auf ihren Seiten ärgern. Wozu? Damit der Eindruck entsteht, dass eben andere (in dem Fall wir) für die Spam-Einträge verantwortlich sind. Bis man dann dem (zu Recht) verwirrten Forum-Betreiber erklärt hat, dass das gar nicht wir sind, ist nämlich schon eine Menge wertvoller Zeit verstrichen. Zeit genug um irgendwo die nächste Spam-Domain aufzuziehen.

Übrigens, die IP-Adresse des Spammers lautet: 213.184.238.34
Aber das bringt uns ja auch nicht wirklich weiter. Die Erkenntnis dass die Ost-Mafia das Spam-Business für sich entdeckt hat, ist ja keine neue.

Ein Hinweis in eigener Sache:
-> das ja!Natürlich Blog

Ein mE sehr gelungenes Business-Blog-Projekt, welches wir umsetzen durften. Wobei der Erfolg bei solchen Projekten ja eigentlich ganz entscheidend von den bloggenden Protagonisten selbst entschieden wird. Und diese sind in diesem Fall motiviert und talentiert. Weiter so!

I posted an analysis of the SQL Log Files of twoday.net here on this blog a while ago:
-> SQL Log File Analysis

Back then I did this analysis by playing around with RegExps in my text-editor (in order to group statements), and performed the calculation in R.

Well, now max wrote a small little perl-script, which automated the whole process. All you need to do now, in order to find out your top-queries, is to enable logSQL for a while, and then call this script on it:
-> helmasqllogfileanalyzer (pl, 1 KB)

./helmaSqlLogFileAnalyzer.pl helma.twoday_net.sql.log

ms      count   sql
32035   2156    SELECT AV_TEXT.TEXT_ID FROM AV_TEXT WHERE AV_TEXT.TEXT_F_SITE = XXX AND (TEXT_PROTOTYPE = 'XXX' AND TEXT_ISONLINE > 0) ORDER BY TEXT_CREATETIME DESC
29067   1609    SELECT AV_TEXT.TEXT_TOPIC FROM AV_TEXT WHERE AV_TEXT.TEXT_F_SITE = XXX AND (TEXT_PROTOTYPE = 'XXX' and TEXT_ISONLINE > 0) GROUP BY TEXT_TOPIC ORDER BY TEXT_TOPIC
24899   1400    SELECT AV_TEXT.TEXT_DAY FROM AV_TEXT WHERE AV_TEXT.TEXT_F_SITE = XXX AND (TEXT_PROTOTYPE = 'XXX' and TEXT_ISONLINE = XXX) GROUP BY TEXT_DAY ORDER BY TEXT_DAY asc
24442   10030   SELECT AV_SKIN.* FROM AV_SKIN  WHERE AV_SKIN.SKIN_NAME = 'XXX' AND AV_SKIN.SKIN_F_LAYOUT = XXX AND AV_SKIN.SKIN_PROTOTYPE = 'XXX'
21766   8708    SELECT AV_IMAGE.* FROM AV_IMAGE  WHERE AV_IMAGE.IMAGE_ALIAS = 'XXX' AND AV_IMAGE.IMAGE_F_SITE = XXX AND (IMAGE_PROTOTYPE = 'XXX' and IMAGE_F_IMAGE_PARENT is null)
19574   8503    SELECT AV_TEXT.TEXT_ID FROM AV_TEXT WHERE AV_TEXT.TEXT_F_TEXT_STORY = XXX AND (TEXT_PROTOTYPE='Comment' AND TEXT_ISONLINE = XXX) ORDER BY TEXT_MODIFYTIME DESC
11081   2734    SELECT AV_TEXT.TEXT_ID FROM AV_TEXT WHERE AV_TEXT.TEXT_F_SITE = XXX AND AV_TEXT.TEXT_DAY = 'XXX' AND (TEXT_PROTOTYPE = 'XXX' and TEXT_ISONLINE = XXX) ORDER BY TEXT_CREATETIME desc
11035   31      SELECT AV_SITE.SITE_ID FROM AV_SITE WHERE (SITE_ISONLINE > 0 AND SITE_ISBLOCKED = XXX AND SITE_SHOW = XXX) ORDER BY SITE_LASTUPDATE desc
10072   3905    SELECT AV_TEXT.* FROM AV_TEXT WHERE AV_TEXT.TEXT_ID = XXX
...

The first column contains the cumulated amount of time, and the second column the number of occurences for the according group of SQL-statements.

Feel free to use/abuse this script for your own needs. Thanks max!

Neue Pflichtlektüre für JavaScript-Newbies/Wannabes:
-> JavaScript Bootcamp

Für uns alte JS-Hasen ist da eher wenig Neues dabei :-)