Wer ist Online: Merkwürdige IPs/Letzte Url

[koshiro]

Jupp bin ja schon dabei, Testserver hab ich ja schon, aber trotzdem ist ja mein Shop noch beim jetzigen Provider, und es ist schon merkwürdig für mich, das ich keine normalen Kunden mehr im Shop habe. Das man mal ein oder zwei vielleicht auch drei Tage keine Kunden hat ok, aber bei mir ist null, und das schon etwas länger. Ich verfolge das mit diesem Problem ja jetzt schon ne weile. Und bei dem Preis was ich an meinem jetzigen Provider Zahle, kann ich doch auch verlangen das alles richtig funktioniert oder ? Denn dort bezahle ich sogar mehr als zum beispiel bei Estugo.
Gruß
Micha

[DokuMan]

Das ganze nennt sich Referer-Spam und soll dich dazu verleiten, auf einer gefakten Login-Seite deine Daten einzugeben.
Durch den Referer sieht die Gegenseite praktischerweise gleich, zu welcher Seite die Logindaten gehören...

[koshiro]

Hallo Dokuman,
achso, und was muss ich dagegen tun ? Das ist doch nicht gerade gut für den Shop und die Kunden oder ?
Gruß
Micha

[mantis]

Da hat Dokuman recht, entwender das oder die binden ein Abbild deiner Seite ein um an Emails und Kontaktdaten zu kommen, mit Seiten defacing hats zum Glück Nachgelassen aber da können viele ein Lied von Singen denen es passiert ist u. a. dem alten dazumal noch Gutem Forum für xtc.

Wenn die Gleiche Ip zu penetrant wird kannst Du diese über dein .htaccess ausschliessen, hilft aber die meisten maskieren oder ändern Ihre IP ständig
Schreibe folgendes in deine .htaccess um die IP 192.168.1.201 verbannen, ganz unten

Code: PHP  [Auswählen]

order allow,deny
deny from 192.168.1.201
allow from all

Aber bitte nur Temporär da der Schuss meist nach ner weile nach hinten losgeht, da du dann ein Bot oder Kunden verlierst.

Gruss
mantis

[koshiro]

Ich habe bei mir im Shop SSL, das müßte doch schützen oder nicht ?
Dann werde ich mich mal am Provider wenden, denn der muss ja was dagegen machen können oder ?
Gruß
Micha

[DokuMan]

Da die Versuche ohnehin ins leere laufen, kannst du die IP mittels htaccess sperren oder du setzt "BotTrap.de" ein.

[koshiro]

Hallo Dokuman,
kann ich das den nutzen, wenn ich nur ein Webhosting Paket habe?
Gruß
Micha

[koshiro]

Hallo,
das mit dem Bot-Trap habe ich mir durch gelesen, garnicht mal so schlecht. Ich warte jetzt mal ab, was mein Provider dagegen macht, und wenn der nichts weiter auf Lager hat, werde ich mir das Script einbauen.

Eine Frage hätte ich noch:
Was sind denn so die besten Einstellung von eurer Erfahrung her, unter dem Punkt im Backend Sessions ? Denn damit bringt man doch auch ein wenig Sicherheit rein oder ?
Gruß
Micha

[Tomcraft]

Würde mich wundern, wenn dazu nichts in der Dokumentation steht!

Gefunden: Seite 24

Grüße

Torsten

[koshiro]

Hallo Torsten,
also komplett blöd bin ich ja nun nicht. das habe ich auch gelesen, aber dort steht nur der Teil über Cookies, dort steht nichts, über Checken der SSL Session ID, Checken der SSL Session ID, Checken der IP Adresse und Session erneuern.
Und deswegen habe ich gefragt, mit welchen Einstellungen, Ihr gute Erfahrungen gemacht habt.
Gruß
Micha

[Tomcraft]

Mit denen, die nach der Installation aktiviert sind.

Grüße

Torsten

[koshiro]

Hallo Torsten,
ok alles klar, also nur checken des User Brwosers, und Sessions erneuern.
Gruß
Micha

[Tomcraft]

Jupp... =)

[Tino77]

ein kunde von mir hatte bei wer ist online vor einigen minuten ein ähnliches phänomen. der IP checker hat folgendes ausgespuckt:

canonical name     crawl-66-249-65-46.googlebot.com.
aliases
addresses    66.249.65.46

tino

  [ Für Gäste sind keine Dateianhänge sichtbar ]

[DokuMan]

 na wenigstens sind die Einträge kreativ!