Teergrube für Spammer...

Wednesday, August 8. 2007

Teergrube für Spammer...

Bernd weist in seinem Blog darauf hin, dass Spammer sehr häufig weder User-Agent, noch Referrer übergeben.
Schnuff hatte in den letzten Tagen mit vermehrtem Spam zu kämpfen, sodass der Hinweis genau richtig kam. Per ICQ hat mir Bernd dann noch einmal auf die Sprünge geholfen, wie man die Anwesenheit von Referrer und User-Agent in der .htaccess prüfen kann und so habe ich dann fix mal zwei Anpassungen vorgenommen (die allerdings nur funktionieren, wenn der Server mod_rewrite beherrscht:

1. Die .htaccess im Stammverzeichnis (direkt nach den RewriteRules) erweitert um:

RewriteCond %{HTTP_USER_AGENT} ^$ RewriteCond %{HTTP_REFERER} ^$ RewriteRule .* delay.php [L,QSA]

(Leitet jede Anfrage mit leerem User-Agent und leerem Referrer um auf die delay.php)

2. Im Stammverzeichnis eben die delay.php mit folgendem Code angelegt:

<html> <head> <title> Herzlich willkommen! </title> </head> <body> <h1>Herzlich willkommen...</h1> <? sleep(600); ?> ...und danke für die Geduld! 10 Minuten Ladezeit abgewartet! Respekt! </body>

(Dies ist eine Teergrube. Das heißt, das Laden der Seite dauert 600 Sekunden - also 10 Minuten - in der der abfragende Prozess/Thread gefangen ist, bis er durch die Beendigung des Ladens wieder frei wird. Wenn der Spammer also weder eine unlimitierte Zahl an Threads aufmacht, noch nach einer maximalen Ladezeit den Versuch abbricht, kann der Thread keine weitere Anfrage in der Zeit starten. Dies sollen ziemlich viele sein. Ich werde mich demnächst mal auf die Logs stürzen und nachschauen...)

Posted by Malte Diers in Webleben at 22:25 | Comments (5) | Trackbacks (0)

Trackbacks

Trackback specific URI for this entry

No Trackbacks

Comments

Display comments as (Linear | Threaded)

Dir ist bewusst, dass diese Aktion nicht nur einen Thread des Spambots sondern auch einen Thread auf dem Server blockiert (auch wenn der da nur rumidelt)? Vor allem bei FastCGI kann das tierisch in die Hose gehen.

#1 David T. on 2007-08-09 01:25 (Reply)

Nicht nur im Falle von FastCGI...

... dort sicherlich in extremerer Form, da die CGI-Slots meist pro Nutzer oder Server begrenzt sind, aber auch Apache hat nur eine gewisse Anzahl an Verbindungen die er gerne parallel abarbeitet.

Sollte ein Blog also mal "massiv unter beschuss stehen", so muss Apache in diesem Falle für jede Anfrage einen Kindprozess forken oder -thread erstellen, der dann 10 Minuten abwartet. Je nach Spam-Aufkommen wird die Apache-Warteschlange dann voll und der gesamte Webserver verweigert evtl. seinen Dienst...

Ich würde mich das ja nicht trauen

#1.1 Bernd (Homepage) on 2007-08-09 12:02 (Reply)

Über so etwas habe ich auch schon nachgedacht. Das Problem ist bei mir aber: User-Agent, als auch Betriebssystem sind laut meinen Logs ganz oft mit zufälligen Buchstaben-Kombis gefüllt, z.B. "Yvbxq_vaurlsf_mljr". Und das lässt sich ja schlecht Filtern. Und den Filter umgekehrt zu bauen (nur Mozilla, IE, etc. zuzulassen) ist mir zu riskant (mögl. aussperren von realen Usern bei exotischen Browsern).
Mit Spam habe ich eigentlich auch gar nicht soviel Probleme. Ich finde es nur nervig, weil es meine Statistik völlig verfälscht, ich habe über 75% "unbekannte" Browser und Betriebssysteme, d.h. mind. 75% meiner ca. 5000 Besucher/Monat sind wohl Bots...

#2 Maniac (Homepage) on 2007-08-09 08:42 (Reply)

Einfach die Logfiles durchgehen. Wenn der User-Agent nicht mit Mozilla/ beginnt und der User-Agent nur genau 1 mal in den Logs auftauch isses sicher ein böser Bot.

#2.1 David T. on 2007-08-09 13:55 (Reply)

Und was ist mit:
Liferea/1.2.15
WordPress/2.0.2
Vienna/2.1.3.2111
usw.?

Ich denke das ist dann einfach zu restriktiv und ich würde viele mögliche reale Gäste ausschließen...

#3 Maniac (Homepage) on 2007-08-09 14:31 (Reply)

Add Comment

Name
Email
Homepage
In reply to
Comment	Enclosing asterisks marks text as bold (word), underscore are made via _word_. To prevent automated Bots from commentspamming, please enter the string you see in the image below in the appropriate input box. Your comment will only be submitted if the strings match. Please ensure that your browser supports and accepts cookies, or your comment cannot be verified correctly. Enter the string from the spam-prevention image above: BBCode format allowed Standard emoticons like :-) and ;-) are converted to images.
	Remember Information? Subscribe to this entry

Calendar

Quicksearch

Blog abonnieren

Allgemeines

kostenloser Counter

Blog Administration

Open login screen

Kommentare

programmer about Abenteuer Ubuntu
Wed, 28.12.2011 13:54
Ich verstehe nicht, wo das Pro blem her kam. Bei mir installi erte Ubuntu auf einem Dell- La ptop sofort ohne Problem [...]

Heike aus Bremen about Lunik-Bilder
Tue, 04.01.2011 08:22
Wow zu Lunik wär ich auch gern gegangen! Könnte euch nen Bericht über Rock im Park näc hstes Jahr liefern, auch [...]

Michael about A380 in Bremen
Wed, 19.05.2010 23:37
Wirklich echt schöne Videos vo m A380! Ein tolles Flugzeug!

Nomi about Abenteuer Ubuntu
Thu, 21.01.2010 01:14
Zufällig grade hier gelandet. Du hättest auch über System un d sprachverwaltung gehen könne n sollst sowieso machen [...]

Hiwelt about Abenteuer Ubuntu
Wed, 20.01.2010 19:55
Eben und aus genau dem zuletzt genannten Grund sind Linux un d ich auch immer noch keine Fr eunde

Teergrube für Spammer...

comdoxx

Wednesday, August 8. 2007

Teergrube für Spammer...

Calendar

Quicksearch

Archives

Kategorien

Blog abonnieren

Blogroll

Allgemeines

Blog Administration

Kommentare