[baglieri]

Salve a tutti

Spero di non aver sbagliato sezione...qualora fosse così mi scuso!
Guardando le statistiche(phpstats) del mio sito ho notato che ultimamente arrivano delle visite che dire strane è dire poco.
Arrivano tutte con referer (http://www.  google. com) senza nessuna query di ricerca e visitano esclusivamente determinate pagine del sito.( Sembra che arrivino tutte da server allocati in america).
In più arrivano anche delle visite da referer inesistenti..(sembrano siti ..ma in verità non esistono).
Potreste indicarmi cosa sono e, se pericolose,  le contromisure da attuare?

Saluti
baglieri :ciao:  

[guardaqua]

La cosa mi interessa... è possibile vedere i log o le pagine delle statistiche? (anche in pvt)

[baglieri]

Ok grazie...hai un pvt!

[baglieri]

Posto una parte dei log in maniera tale da far capire a tutti di cosa stia parlando.

[img=http://img222.imageshack.us/img222/5954/log6tv.th.jpg]

saluti

[Rikkardone]

in passato è capitato pure a me, di ricevere visite strane anche da IP non validi...

[guardaqua]

baglieri, allora...
ho guardato le statistiche, e tutto lascia pensare che il visitatore non sia umano, ma un robot.
Il referrer probabilmente è truccato, uno specchietto per le allodole, così come l'accoppiata Windows XP / Explorer 6 - chissà come mai senza una proprietà "risoluzione"- messi lì tanto per non far insospettire nessuno (ma mettendo il ref ha ottenuto l'effetto opposto).

Riguardo agli ip hai ragione, sono americani, ma questo non ci aiuta... potrebbero essere proxy, o semplicemente fasulli (non ho indagato e non ho nemmeno sufficienti capacità per farlo)

Comunque, perchè dico bot?
Quasi sempre visita una pagina sola, ma quando ne visita più di una, ne richiede una ogni secondo, oppure ogni mezz'ora. Troppo, o decisamente troppo poco, per una persona reale.

Resta da capire il perchè di queste visite.
Pensandoci, mi viene da escludere una forma di attacco perchè non è stata nemmeno tentata una forma di iniezione SQL (ovvero passare variabili formate ad hoc in querystring).
Magari è uno di quei programmini che scaricano i siti web... proprio non lo so!

Mi spiace di non poter essere di maggior aiuto.

P.s. non ho capito cosa intendi con referrer inesistenti: del tipo?

[baglieri]

Grazie Guardaqua

sei stato molto gentile a verificare le mie preoccupazioni..mi hai rassicurato di non essere sotto le mira di qualche bontempone..
Probabilmente saranno spammer!!
Per referer inesistenti intendo ad es. ww.4host..etc.etc..che trovi nell'immagine che ho postato  in precedenza.

Il sito non è raggiungibile e sembra inesistente!

Grazie di nuovo e buona giornata a tutti :ciao:  

[guardaqua]

Prego... però prendi un po' con le molle quello che ho scritto, sono solo impressioni: io stesso non ci metterei la mano sul fuoco

[guardaqua]

Confermo: sono spammer bot, ma non li capisco

Ricevo da un po' diverse visite dallo stesso referrer (apparentemente google.com), stesso useragent/o.s. (IE6 su WinXP).

Mi visitano quotidianamente la pagina dei contatti dove c'è un form in php per mandarmi delle e-mail. Ve ne cito alcune:

DA: Oroscopo_gratis2393@yahoo.com
..mm.. buon soddisfare. Penso che dobbiate essere fieri di voi lavoro. *ttp://www.oroscopo-gratis.blogsfinder.net

DA: Grande_fratello5033@yahoo.com
non potrei trovare le informazioni I state necessarie. Ora le ho, ringraziamenti..) *ttp://www.conley-hodge.com

DA: Valentino_Rossi7094@yahoo.com
Buon lavoro. Vedete, io gradite questo luogo) *ttp://www.screenplaysmag.net

DA: Nuoto5419@yahoo.com
..well.. lavoro piacevole fatto, vedo. Info utile! )) ottenere 5! *ttp://www.nuoto.match-blog.net

DA: Mozzarella7724@yahoo.com
Millimetro. Luogo grande. il pozzo ha organizzato:) gradisco quando il lavoro è fatto correttamente *ttp://www.mozzarella.741.com

DA: Sesso9951@yahoo.com
Luogo grande, sapete! Significo realmente:) *ttp://www.sesso.sexblogsite.net

Ora, è PALESEMENTE un robot che genera questi testi (peraltro tradotti in modo comico quando non incomprensibile).

Ho provato ad aprire un paio di quei siti (Voi dovrete copiare e incollare l'indirizzo sostituendo l'asterisco in HTTP), ma invariabilmente mi si pianta Firefox, dopo il terzo o quarto redirect.

Che cosa possono essere? E perchè inondare una singola mailbox con tutta questa roba?

[baglieri]

Si anche a me visitano sempre pagine con un form php...sono alla ricerca di qualche falla per spammare..almeno credo!!
Finora non ci sono riusciti..speriamo bene!!

Quello che ho notato che arrivano ad ondate...a cadenza settimanale!

saluti
 

[guardaqua]

Qualcuno riesce ad analizzare i siti che propongono? Che sono, truffe, virus, dialerz?

[Bettinz]

succedeva anche a me, il mio bot vendeva materassi e mi colpiva akobook...
successivamente ho messo un codice captcha,e non han + rotto    

[amicidibaffo.it]

solo ora ho visto questo topic che sembra assomigliare al mio:

http://www.prozone.it/forum/index.php?showtopic=1496.0

o no???

[amicidibaffo.it]

è passato tutto.