Seltsame Bettelaufrufe

[Frenja]

Hallo,
ich hab bei mir einen User, über dessen Bettelaufrufe ich mich wirklick wunder, vor allem weil ich nicht weiß wie dieser User das zustande bringt.
Ich stell hier einfach ein paar geloggte links rein, und ihr sagt mir dann wie der das macht und ob das ein faker ist, ok?

z.b.

http://en.wikipedia.org/wiki/Board
http://www.nytimes.com/2007/08/23/us...rssnyt&emc=rss
http://www.croatia.hr/English/default.aspx
http://www.nasa.gov/columbia/home/CAIB_Vol1.html
http://www.cbc.ca/canada/montreal/st...r.html?ref=rss

und das sind nur ein paar von sehr vielen, ich hatte auch schon einen aufruf vom weißen Haus dabei.

Außerdem ist das hier sehr interresant:
http://www.elsterjet.de/betteln4u.php

das ist doch auf jeden fall verboten, oder?

ich hoffe ihr könnt mir da weiterhelfen, bin da im moment ein bisschen ratlos, werde den user aber auf jeden fall auffordern diese seltsamen bettelaufrufe von den amerikanischen usw seiten zu unterlassen.

Danke

Frenja


ach ja, den besten hab ich vergessen:
/sponsorbanner.php
wie kommt das zustande??

[Gremlin]

Das ganze funktioniert in dem man den Referer im Browser ändert das geht in vielen Browsern, unter anderem in FireFox mit der Erweiterung "RefControl" hierdurch lässt sich ein beliebiger Referer festlegen.

Gruß
Gremlin

[Frenja]

Soll heißen mit jeder seite die er besucht wird der bettellink über den refcontrol angegeben??
kann ich das irgendwie verhindern?

[Gremlin]

Nein, ich formuliere es mal anders:
Derjenige nutzt RefControl um den Referer zu verändern das ist die Url die du im Admin angezeigt bekommst.

Ich weis ja jetzt nicht wieviele Aufrufe er macht, und ob das mehr Aufrufe sind als die Reloadsperre (also z.B. 2 pro Stunde obwohl Reload 1h) wenn das so ist dann vermute ich das derjenige:

- Ref-Control zum verschleiern des Referers...
- ... Onion Routing zum verschleiern der IP nutzt

Kannste dir also dann so vorstellen das er z.B. deine Seite ständig aufruft, durch Onion Routing jedesmal eine "neue IP" hat, und mit Ref-Control den leeren Referer versteckt.

Ob das so allerdings umsetzbar ist, ist fraglich wäre nur eine Möglichkeit die ich mir grad mal überlegt habe wie sowas möglich wäre

[Worka]

@Gremlin
Ein Bekannter boostet so ähnlich seine Minicity (falls einer weiss was das ist).

Vielleicht kann ich ein Tool schreiben, dass sich von diesem Onion dingsda Tool (möchte den Namen jetzt nicht nennen), alle paar Sekunden eine neue IP holt und dann eine Liste mit IP´s des Systems erstellt.

Muss aber mal sehen ob das Funktioniert und wann ich dafür mal Zeit fände.

[Koki12]

Bei mir hab ich genau die Selben Logs.
Habe den User bei mir gesperrt.