PHP-Web-Stat Support Forum
https://www.php-web-statistik.de/cgi-bin/yabb/YaBB.pl
Board (Deutsch) >> Weiterführende Diskussionen >> qatools-farm.netratings.com ??
https://www.php-web-statistik.de/cgi-bin/yabb/YaBB.pl?num=1299673520

Beitrag begonnen von Andreas am 09.03.11 um 13:25:19

Titel: qatools-farm.netratings.com ??
Beitrag von Andreas am 09.03.11 um 13:25:19
Hallo
hatte gestern aus Indien diesen "Spider?"

http://qatools-farm.netratings.com/QATOOL/app

Firefox blockierte mittels ABE.

Die Anfrage lautete meineSite/stat/last_hits.php?nummer=5000&date=1299586105 <Lokal> Deny

Wer verbirgt sich dahinter? Was wollte der "Spion"?

Gruß
Andreas

Gruß
Andreas

Titel: Re: qatools-farm.netratings.com ??
Beitrag von hr3 am 09.03.11 um 14:18:51
Diese Frage kann ich dir auch nicht beantworten, aber möglicherweise kommen wir der Lösung durch gemeinsame analytische Vorgehensweise näher.

Für http://qatools-farm.netratings.com/QATOOL/app bzw. Teile davon wird keine Seite angezeigt und ich habe auch darüber nichts im Internet gefunden.

Aus netratings, qatools-farm und wenn die IP dann noch unter Indien registriert ist, kann man gewisse Schlüsse ziehen.

Was heißt Firefox blockierte mittels ABE? Woher hast du diese Info?

/stat/last_hits.php?nummer=5000&date=1299586105 ist der normale Aufruf für diese Seite auch wenn so eigentlich niemals sichtbar. 1299586105 entspricht 2011-03-08 12:08:25. 5000 ist die Standardvorbelegung. Diesen Aufruf solltest eigentlich nur du verwenden. Selbst wenn jemand deine Seite kennt und damit auf das Statistikverzeichnis schließen kann, weiß er eigentlich nicht, dass es sich um PHP-Web-Stat handelt und selbst dann würde er ohne Kennwort nicht auf last_hits.php zugreifen können. All diese Infos wären nur durch eine Person und kaum durch eine Maschinenlogik zusammen zu tragen. Aber warum. Es sei denn du hast diesen Aufruf selber über den Code einer deiner öffentlichen Seiten publiziert. Oder jemand hat deinen Internet-Dialog protokolliert? Das wäre höchst interessant. Bist du ein Staatsfeind, dann gerate auch ich hiermit als Kontakt in Verdacht? :D

Dann bleibt nur noch die Frage, woher weißt du, dass jemand auf deine Statistik zugegriffen hat. Das protokolliert die Statistik zumindest im Standard nicht.

Und damit sind aus einer Frage viele geworden.

Titel: Re: qatools-farm.netratings.com ??
Beitrag von Andreas am 09.03.11 um 23:29:50
@hr3

ABE ist ein Bestandteil von NoScript zum Schutz vor CSRF-Angriffen.

Wie ich die Herkunftsseite aufrufen wollte erschien das  PopUp Fenster von ABE und der Möglichkeit von Optionseinstellungen. Hier die Erklärung von ABE:
http://noscript.net/abe/

Gruß
Andreas

PHP-Web-Stat Support Forum » Powered by YaBB 2.5.2!
YaBB Forum Software © 2000-2012. Alle Rechte vorbehalten.