Server access.log

[Abdullah]

Kann mir bitte einer sagen was dieser Eintrag auf meinen Server zu bedeuten hat.

meinedomain.com:80 222.218.61.192 - - [19/Jul/2010:06:03:06 +0200] "GET http://freakshare.net/files/tf10b7gz/MyTools.CPM-3-.
rar.html HTTP/1.1" 302 294 "http://gptzone.com" "Mozilla/4.0 (compatible; MSIE 6.01; Windows 95; Alexa Toolbar)"

 

[Spin-Doc]

Alles was es über Apache Logfiles zu wissen gibt kann man hier nachlesen: http://httpd.apache.org/docs/2.2/logs.html

 

[Abdullah]

Ich habe schon vorher gelesen gehabt aber ganz schlau daraus bin ich nicht geworden.
Also ich sage mal das was ich verstanden habe und wenn einer kann soll er mich bitte berichtigen.
Also einer mit der Ip"222.218.61.192" macht ein Anfrage auf port 80 mit GET Request. Diese Request ist

"GET http://freakshare.net/files/tf10b7gz/MyTools.CPM-3-.rar.html

.
Als Antwort kommt umgeleitet oder hier nicht vorhanden mit Fehlercode 302 und umgeleitet auf

302 294 "http://gptzone.com"

Oder ist meine Auslegung falsch.

 

[Spin-Doc]

Alles richtig, bis auf den Part ...wird umgeleitet auf. Die Angabe von "http://gptzone.com" ist der http://de.wikipedia.org/wiki/Referrer

 

[Abdullah]

Ich danke für deine Antwort.
Also die Seite war genau das was ich gesucht habe.
Hier steht

Referrer-Spam ist eine besondere Form des aggressiven Marketings und wird vor allem von pornografischen Internetangeboten genutzt. Hierbei hinterlässt ein Spambot einen Referrer mit dem URL des Angebots auf möglichst vielen Websites. Wenn eine dieser betroffenen Websites ihre Referrer veröffentlicht, was besonders bei Weblogs beliebt ist, so befinden sich darunter die Spamlinks zu den Pornografieseiten.

Ich denke das ist bei mir der Fall. Denn es sind viele auch solche überwiegend pornografische Seiten die in meiner Access-log auftauchen.

Meine Frage sollte man was dagegen machen und wenn wäre ich für ein Hinweis auf ein Howto dankbar.

 

[Spin-Doc]

In der Tat, der Referer Spam nimmt meiner Beobachtung nach momentan deutlich zu. Da gibt es einige Firmen die sich auf dieses Gebiet spezialisiert haben (ich nenne jetzt mal keine Namen).
Die Server dieser Firmen habe ich mittlerweile anhand der IP Adresse über iptables geblockt. Ob du das auch machen willst ist natürlich deine Entscheidung.

 

[Abdullah]

Deine Liste mit den IP's würde ich gerne übernehmen.
Ich bin zwar schon fleißig beim eintragen von den logs ausgelesenen IP's aber reichen tut es noch nicht.