eygle.com   eygle.com
eygle.com  
 

« spam留言知几何? | Blog首页 | Oracle HowTo: How to deal with Ora-600 4193 error »

遭遇Referer Spam Too

作者:eygle |【转载时请以超链接形式标明文章和作者信息及本声明
链接:

刚刚在车东的Blog上看到遭遇Referer Spam,检查一下自己的网站,发现同样存在类似问题,部分ip地址有大量的访问,然而流量却为0.

ip地址 Pages Hints Bandwidth
64.193.62.232 5087 5087 0
69.73.166.108 2835 2835 0

 

再综合日志,的确同样遭遇了Reffer Spam,大量0流量的HEAD请求试图通过分析系统创造反向的referer.

不过对于我的网站,显然作恶者无法达到他们的目的.

64.193.62.232 - - [21/Dec/2005:17:54:07 +0800] "HEAD / HTTP/1.1" 200 
 - "http://medportal.dynu.net/buy-tamiflu/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
64.193.62.232 - - [21/Dec/2005:18:13:38 +0800] "HEAD / HTTP/1.1" 200
 - "http://hydrocodone.coolfreeprizes.com" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
64.193.62.232 - - [21/Dec/2005:18:28:21 +0800] "HEAD / HTTP/1.1" 200
 - "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
64.193.62.232 - - [21/Dec/2005:18:37:36 +0800] "HEAD / HTTP/1.1" 200
 - "http://users.rol.ro/i/ideax/buy-phentermine/buy-cheap-phentermine.html" ...
64.193.62.232 - - [21/Dec/2005:18:37:41 +0800] "HEAD / HTTP/1.1" 200
 - "http://pills-medical.dynu.net/phentermine-sale/phentermine-sales.html" ...

作恶者真是无处不在,无所不用其极啊!

为了避免这些流量对于Awstat统计的影响,修改了一下awstat的统计脚本:awstat.pl
注视以下一行:
$field[$pos_method] eq 'HEAD'

问题获得解决。
-The End-

历史上的今天...
      >> 2007-12-29文章:
             RAC环境中关于系统时钟的调整
             学习VMware技术,从下载开始
      >> 2006-12-29文章:
      >> 2004-12-29文章:
             并购狂潮-EMC的动作
------
这篇 【遭遇Referer Spam Too】来自 www.eygle.com | CSDN技术网摘| del.icio.us|365Key

By eygle on 2005-12-29 17:19 | Comments (2) | Posted to Web | Edit |Pageviews:

相关文章 随机文章
  • spam留言知几何之三
  • spam留言知几何之二
  • 坚持不松懈 向Spam学习
  • 微软对spam及junk e-mail的举动
  • 学点硬盘知识-从头开始
    在Linux下使用Mutt发送邮件附件
    Statspack之六-生成分析报告
    2005 我的年终总结
    2007 我的新书写作计划
    搜索本站:

    留言 (2)

    你的网站上有AWSTATS和ANALYTICS 统计吗?

    另外: 我看到你的日志中好像没有将REFERER和user agent打开?

    Posted by: Che Dong at December 30, 2005 11:09 PM

    后台有AWSTATS,最初还是开放的,后来居然受到一次漏洞攻击.ft.

    Posted by: eygle at December 30, 2005 11:15 PM

    发表留言:



    Remember Me?
    (输入验证码后方可评论,谢谢支持)



    CopyRight © 2004 eygle.com, All rights reserved.