Strane visite.

[lorenzos]

Ciao a tutti.
Mi trovo nelle statistiche alcune visite particolari.

Sembrano degli spiders ma non lo sono. Sono velocissimi e quando trovano dati passati via get cercano di inserire valori.

Vi faccio vedere cosa mi trovo:
Sistema operativo: Windows XP
Browser: Explorer 7.0
Risoluzione ?
IP: 84.18.195.50
Lingua: Inglese (Stati Uniti)
Host: shiva.aihosting.co.uk

20:15:32 http://www.stagesaliceto.com/foto_2....o%2Fkimumid%2F
20:15:32 http://www.stagesaliceto.com/foto_2....efi%2Fugoye%2F
20:15:32 http://www.stagesaliceto.com/foto_2....es%2Fafacub%2F

Cos'è? Cosa vuole????

[podda]

Sinceramente tantissime volte gli ritrovo anche io,
qualcuno sa dare delle spiegazioni.

[fradefra]

Di tutto!
Ad esempio ci sono spider che cercano blog e forum in cui inserire in automatico commenti, post e ping trackback.

[Shiftzero]

Originariamente inviato da fradefra
Di tutto!
Ad esempio ci sono spider che cercano blog e forum in cui inserire in automatico commenti, post e ping trackback.

Dalla stringa che leggo, sembrano spider alla ricerca di bug nelle form di registrazione a forum e blog.

[lorenzos]

Chi posso fare per allontanarli? (immagino sia la domanda da cento milioni di dollari)

[steveml]

Forse con i captcha si risolve il problema di non far compilare i form dagli spider ma per allontanare la visita non so cosa ci puo' essere...
forse un moschicida?

[lorenzos]

No ma i cpanel dei server offrono sempre funzioni per gestire gli ip o robe del genere. Potranno servire?

[bidibodibù]

Puoi bannare tramite il pannello di controllo l'accesso al tuo sito a determinati ip.
Potrebbe funzionare, ma purtroppo in molti casi gli accessi dal medesimo bot avviene tramite ip random. Per cui è inutile.
Comunque con i captcha gli impedisci di fare danno.
Alcuni bucano anche quelli.

[lorenzos]

La cosa paradossale è che tentano, nel 99% dei casi, di passare via get parametri nell'unica pagina in cui non possono fare danni (essendo la pagina di visualizzazione foto che passa via get l'id della foto da visualizzare). Nelle pagine di interazione con il database (anche quelle senza captcha) passano senza fare nulla.