PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Zuviele "Besucher" auf meiner HP



Pintel
04.01.07, 08:37
Wahrscheinlich passt das hier nicht ganz vom Thema rein, aber ich wusste nicht wo ich sonst damit hin soll. Folgendes:

Ich hab eine kleine Ferienwohnung-Homepage auf einem Server liegen. Das Ding dürft vielleicht max 3 bis 4 Besucher pro Tag bekommen. Nun verhält es sich aber tatsächlich so, dass die index.htm durchschnittlich 200 Besucher pro Tag verzeichnet. Als Counterzähler verwende ich den chCounter http://chcounter.org/.

Als Referrer listet mir chCounter so interessante Seiten wie:
http://greg-tut.com/viagra.htm
http://vipsefeed.com/viagra.php
http://anna-av.blogspot.com
usw. auf.

Hier noch ein kleiner Ausschnitt meiner access.log


200.5.4.122 - - [31/Dec/2006:06:31:18 +0100] "GET / HTTP/1.0" 200 5155 "-" "-"
219.95.191.151 - - [31/Dec/2006:06:31:49 +0100] "GET / HTTP/1.0" 200 5155 "http://vipsefeed.com" "-"
60.49.126.111 - - [31/Dec/2006:06:33:42 +0100] "GET / HTTP/1.0" 200 5513 "http://a.js1.bosja.com/index3.htm" "-"
219.95.191.151 - - [31/Dec/2006:06:34:44 +0100] "GET / HTTP/1.0" 200 5155 "http://vipsefeed.com" "-"
200.5.4.122 - - [31/Dec/2006:06:34:56 +0100] "GET / HTTP/1.0" 200 5155 "-" "-"
60.49.126.111 - - [31/Dec/2006:06:37:16 +0100] "GET / HTTP/1.0" 200 5154 "http://a.js1.bosja.com/index3.htm" "-"
219.95.191.151 - - [31/Dec/2006:06:39:20 +0100] "GET / HTTP/1.0" 200 5155 "http://vipsefeed.com" "-"
60.49.126.111 - - [31/Dec/2006:06:41:36 +0100] "GET / HTTP/1.0" 200 5154 "http://a.js1.bosja.com/index3.htm" "-"
219.95.191.151 - - [31/Dec/2006:06:43:13 +0100] "GET / HTTP/1.0" 200 5155 "http://vipsefeed.com" "-"
60.49.126.111 - - [31/Dec/2006:06:44:26 +0100] "GET / HTTP/1.0" 200 5154 "http://a.js1.bosja.com/index3.htm" "-"
219.95.191.151 - - [31/Dec/2006:06:46:34 +0100] "GET / HTTP/1.0" 200 5155 "http://vipsefeed.com" "-"

Was ich dabei insbesondere nicht verstehe ist, dass sich in den Logs keine Informationen über das Betriebssystem, den verwendeten Browser und die Datei befinden, auf die zugegriffen wird.

Mal abgesehen davon, dass mich das tierisch nervt, weil ich so keine richtige Statistik über die Zugriffszahlen erhalte, was soll der Mist?

Gruß Pintel

marce
04.01.07, 08:45
normales Hintergrundrauschen von Robots, Botnetzen, Scannern, ...

... und die ganzen Infos über BS, Client und so - muss eben der Client mitliefern. Tut er das nicht - kann der Apache nichts in das Log schreiben.
Und die Datei, auf die zugegriffen wird steht doch da:

"GET / HTTP/1.0"

... übrigens, allein die Verwendung von http/1.0 zeigt eigentlich schon, dass es irgendein Automatismus sein "muss"...

dino03
04.01.07, 12:17
Normalerweise beutzen heutige Browser kein HTTP1.0 mehr, da du
damit immer nur eine Datei ziehen kannst. Die tcp-Session schließt sich
dann wieder (wird geschlossen) -> also mehr Overhead.
Bei HTTP 1.1 wird die Session geöffent und dann werden mehrere
Dateien über GET angefordert. Das entlastet ;)

Ich nehme auch an, das da welche nach Lücken oder irgendwas
brauchbarem suchen (E-Mail-Adressen, ...)

Ignorieren! Machen kann man da sowieso nicht viel.
Kostet mehr Zeit und Arbeit als es nützt (wenn alles sicher ist)
Gruß

Pintel
04.01.07, 12:52
Vielen Dank für die Antworten. Hefte das jetzt damit unter dem Punkt ignorieren ab. Die index.htm hab ich jetzt aus der Statistikerfassung ausgeschlossen.

Sollte da aber wirklich jemand nach Infos suchen, verstehe ich nicht, weshalb nur die index.htm gescannt wird, nicht aber die dahinter liegenden Seiten.

Gruß Pintel

marce
04.01.07, 12:57
weil man z.B anhand des zurückgelieferten Headers darauf schliessen kann, was für eine Version auf dem System läuft - und vielen reicht das für den ersten "Kontakt" schon aus...

netzmeister
04.01.07, 20:04
Hallo,

wenn es immer wieder die gleichen Hosts sind, lassen die sich
sehr wirksam aussperren.

Viele Grüße

Eicke