Wer ist online und Userverfolgung

[Lugor39]

Hallo zusammen,

zeigt die "Wer ist online" Funktion immer die genaue ip des Users an? Ausserdem sind  uns so komische Nummern aufgefallen, wie "2001:4c50:12c:5600:f403:564b:XXX", anstatt der IP Adresse. Was sind die besten Dienste, wo man schauen kann ob der User eine VPN nutzt oder nicht?

Gibt es nicht so ein Modul wo man so eine Art Statistik hat und sich das genauere Vorgehen eines Users anschauen kann? Wenn ja was kostet das?

Vielen Dank.

Gruss Lugor

Linkback: https://www.modified-shop.org/forum/index.php?topic=36608.0

[Bonsai]

zeigt die "Wer ist online" Funktion immer die genaue ip des Users an?

Nein .... wer hinter z.B. einem TOR Netzwerk sitzt oder ein Botnetzwerk nutzt, den findest du nicht über die IP. Wer z.B. bei Opel Rüsselsheim in der Firma sitzt kommt über die IP von General Motors in Detroit bei Dir an. Es gibt auch andere Anonymisierungsproxy-Dienste.

Ausserdem sind  uns so komische Nummern aufgefallen, wie "2001:4c50:12c:5600:f403:564b:XXX", anstatt der IP Adresse.

Das ist eine IP-Adresse: https://de.wikipedia.org/wiki/IPv6

Gibt es nicht so ein Modul wo man so eine Art Statistik hat und sich das genauere Vorgehen eines Users anschauen kann?

https://piwik.org/

Wenn ja was kostet das?

Nix

[Lugor39]

Vielen Dank. Wir hatten Probleme mit Chinesen, die sich Artikel bei uns runtergeladen haben und dann auf einer Chinasite weiterverkauft. Beschwerden halfen nichts, deren Hoster reagiert gar nicht auf unsere Nachrichten . Na ja, aber auch allgemein wäre so eine Userverfolgung ganz gut, dann haben wir alles besser im Blick.

[derheiko]

Je nach dem bei welchem Hoster du bist, kannst du China auch aussperren.

Zum Beispiel bei All-Inkl über die .htaccess

Code: PHP  [Auswählen]

<IfModule mod_geoip.c>
GeoIPEnable On
SetEnvIf GEOIP_COUNTRY_CODE (CN|RU) BlockCountry
Deny from env=BlockCountry
</IfModule>

Das (CN|RU) steht hier für China und Russland.

Wenn es nur Bots sind, kannst du die auch über die .htaccess blocken:

Hier mal meine derzeit aktuelle:

Code: PHP  [Auswählen]

#====================================================================================================
# Badbots blockieren [Letzte Aktualisierung: 01.02.2017]
#====================================================================================================
RewriteCond %{HTTP_USER_AGENT} Wotbox/2.01                                                       [OR]
RewriteCond %{HTTP_USER_AGENT} MJ12bot/v1.4.5                                                    [OR]
RewriteCond %{HTTP_USER_AGENT} Majestic-SEO                                                      [OR]
RewriteCond %{HTTP_USER_AGENT} MJ12bot                                                           [OR]
RewriteCond %{HTTP_USER_AGENT} SEOkicks-Robot                                                    [OR]
RewriteCond %{HTTP_USER_AGENT} MegaIndex.ru/2.0                                                  [OR]
RewriteCond %{HTTP_USER_AGENT} SemrushBot/1~bl                                                   [OR]
RewriteCond %{HTTP_USER_AGENT} SemrushBot/1.1~bl                                                 [OR]
RewriteCond %{HTTP_USER_AGENT} GrapeshotCrawler/2.0                                              [OR]
RewriteCond %{HTTP_USER_AGENT} seoscanners.net/1                                                 [OR]
RewriteCond %{HTTP_USER_AGENT} Apache-HttpClient                                                 [OR]
RewriteCond %{HTTP_USER_AGENT} DotBot/1.1                                                        [OR]
RewriteCond %{HTTP_USER_AGENT} crawler.datenmarkt.de/Nutch-1.11                                  [OR]
RewriteCond %{HTTP_USER_AGENT} Java/1.7.0_79                                                     [OR]
RewriteCond %{HTTP_USER_AGENT} AhrefsBot                                                         [OR]
RewriteCond %{HTTP_USER_AGENT} ImplisenseBot                                                     [OR]
RewriteCond %{HTTP_USER_AGENT} GetintentCrawler                                                  [OR]
RewriteCond %{HTTP_USER_AGENT} OFM                                                               [OR]
RewriteCond %{HTTP_USER_AGENT} finbot                                                            [OR]
RewriteCond %{HTTP_USER_AGENT} Exabot                                                            [OR]
RewriteCond %{HTTP_USER_AGENT} proximic                                                          [OR]
RewriteCond %{HTTP_USER_AGENT} linkdexbot                                                        [OR]
RewriteCond %{HTTP_USER_AGENT} BLEXBot                                                           [OR]
RewriteCond %{HTTP_USER_AGENT} spbot                                                             [OR]
RewriteCond %{HTTP_USER_AGENT} SMTBot                                                            [OR]
RewriteCond %{HTTP_USER_AGENT} Searchie                                                          [OR]
RewriteCond %{HTTP_USER_AGENT} Plukkie                                                           [OR]
RewriteCond %{HTTP_USER_AGENT} MetaJobBot                                                        [OR]
RewriteCond %{HTTP_USER_AGENT} sSearch                                                           [OR]
RewriteCond %{HTTP_USER_AGENT} WBSearchBot                                                       [OR]
RewriteCond %{HTTP_USER_AGENT} c7.seokicks.de                                                    [OR]
RewriteCond %{HTTP_USER_AGENT} TwengaBot-2.0                                                     [OR]
RewriteCond %{HTTP_USER_AGENT} Cliqzbot/0.1                                                      [OR]
RewriteCond %{HTTP_USER_AGENT} Cliqzbot                                                          [OR]
RewriteCond %{HTTP_USER_AGENT} SISTRIX
RewriteRule ^ - [F,L]


 

Die Bot Header hole ich mir über die access_log vom Server.

Bei All-Inkl.com und einigen anderen bekommst du die auch im "log" Ordner zur Verfügung gestellt.

Die Werte ich dann mit dem Tool "httplogstat" aus. http://www.gaijin.at/dlhttplogstat.php

Damit kannst du dann sehen wer wie viel Traffic verursacht hat.

[Lugor39]

@ Bonsai, danke sehr. Wo lädt man das Piwik dann hoch? Ins Hauptverzeichnis oder wo kommt es hin?

@ der Heiko, danke. Ja das habe ich auch schon soweit drin, nur die loggen sich ja dann über andere nicht CN Server ein bzw. VPN. Und wenn wir die dann bemerken ist es meinstens zu spät, da haben sie sich schon die Ware bestellt. Kann man wohl nichts machen. Ein Tool was Kunden mit Chinaemail erkennt und beim Kunden registrieren erkennt, gibt es noch nicht.

[Bonsai]

Das bleibt dir überlassen, wo Du es hinlädst. Ein Unterordner macht da aber schon Sinn.

Eine Installationsanleitung ist da auch zu befolgen.

Ich empfehle dafür eine eigene Datenbank! Weil die DB doch recht groß wird!

Beachte auch das rechtliche zum Tracken!

[Viol]

Wer ip6 und ip4 Adressen gleichermaßen auflösen will (utrace kann nur ip4), kann im Admin unter Adminbereichsoptionen statt utrace http://www.tcpiputils.com/browse/ip-address/ eintragen.
Dort werde sowohl ip6 als auch ip4 Adressen umfassend dargestellt.