Ich habe auf einem Blog ständig Spam in den Kommentaren drin. Allerdings macht der Spam keinen Sinn, da weder URLs noch sonstwas enthalten sind. Das sind einfach zufällige Posts wie: "Kommentar: Hallo, Helmut vor lauter Arbeit habe ich am Samstag völlig vergessen, Fotos der beiden Kübel zu machen. Deshalb bin ich heute bei etwas trocknerem Wetter mit dem Fahrrad kurz nach Hugo gefahren und reiche dir die Bilder nach: BW Hugo Teufkübel 01 (Max H.) BW Hugo Teufkübel 02 (Max H.) Liebe Grüße und Glückauf Max. " "Kommentar: Wir haben einen schönen sonnigen Tag erwischt, so konnten wir uns auch etwas auf dem Gelände des Kunst-Museums umgesehen. Hier gab´s interessante Audiokunstprojekte zu bewundern. Auf der GPN selbst war wieder gut was los, und es gab jede menge zu hacken und zu erleben. Zuletzt hab ich noch eine "reality sandbox" gesehn und wär am liebsten wieder länger geblieben. Die GPN war auf jeden fall wieder die Reise wert, es sind ja auch nur ein paar Kilometer. Nächstes Jahr werd ich auch mal wieder länger bleiben (so der Plan zumindest). Als nächstes steht jetzt erst mal die ICMP in Münchsteinach auf dem Plan." "Kommentar: Vermutlich nicht. Das wird eine Phasenanschnittsteuerung, ähnlich wie die des Staubsaugers, sein. Darüber hinaus haben diese Bausätze oft Bastlerniveau und irgendwo im klein Gedruckten lauert der Pferdefuß.Gibt es die originale Steuerung noch, sodaß man davon Fotos posten kann?Wie äußerte sich der Fehler?Welche Netzspannung/Frequenz wird dort in SA verwendet?" Wer macht sowas und warum? Ich hab davon schon über 20 Stück in diesem Jahr aussortiert. Was automatisch gefiltert wurde weiß ich nicht. Aber da muss doch ein Sinn dahinter stecken?
In ein paar anderen Foren (natürlich phpBB...) habe ich beobachtet, dass Spambots erst ein paar halbwegs passende Beiträge posten (von irgendwo anders aus dem Netz kopiert, wie in deinem Fall wohl auch) und dann nach ein paar Wochen oder Monaten loslegen und alles mit den üblichen Links (gefälschte Uhren, blaue Pillen, Appetitzügler, russische Frauen) füllen. Vielleicht dient das dazu, erstmal aus dem Blickfeld des Admins zu verschwinden und sich als echter Benutzer einzunisten. Der Sinn dahinter erschließt sich mir aber trotzdem nicht.
kannst Du die IP von dem Verfasser lokalisieren? das sieht aus als würde hier ein Bot "wild" irgendwelche Forenbeiträge kopieren. Kann man in Deinem blog erst ab 10 oder mehr Beiträgen links nd URLs posten?
Wenn ich raten darf: Da werden Backlinks untergeschoben, um das Google-Ranking einer eigenen Seite des Spammers zu manipulieren.
Sinn des Spams? Vertrauen gewinnen und dann abzocken. Hier ein Beispiel: Es werden 1 Milliarde Spam-Mail versendet. In der einen Hälfte steht, dass der Kurs von Aktie X steigen wird, in der anderen, dass der Kurs sinken wird. Einer der beiden Fälle muss eintreten, so bleiben noch 500 Millonen Empfänger, die ein weiteres Mail erhalten werden. Macht man das ein paar mal, so kann man das Vertrauen von einigen Leuten für sich gewinnen, weil man bei einigen immer richtig lag. Unter der Annahme, dass 1% der Empfänger Spam lesen und davon wieder 1% die Sache ernst nehmen, hat man nach 10 Durchläufen immer noch knapp 100 Leute, die man übers Ohr hauen kann. Und das bei nur sehr geringem Aufwand.
Wegen der IP, die sind leider schon alle neu vergeben Sebastian E. schrieb: > Wenn ich raten darf: Da werden Backlinks untergeschoben, um das > Google-Ranking einer eigenen Seite des Spammers zu manipulieren. Dann kann es evtl. sein, dass der Spambot einfach versucht für die Homepage den Parameter zu übergeben, der garnicht existiert. Dann würde es tatsächlich Sinn machen. Das Homepagefeld ist bei mir nicht drin. @be stucki Das ist ja kein Mail Spam, sondern in den Kommentaren der Artikel
Mike Mike schrieb: > Wegen der IP, die sind leider schon alle neu vergeben Ja das ist klar, aber Du kannst heraus finden was das für ein Provider ist und (viel interessanter) in welchem Land der Provider ansäßig ist... http://ipaddress.is
IP: 77.244.254.228 , tor28.anonymizer.ccc.de IP: 69.174.242.26 , d-brane.com IP: 37.130.227.133 , torland1-this.is.a.tor.exit.server.torland.is IP: 96.44.189.102 , herngaard.torservers.net IP: 204.124.83.133 , tor-exit3.conformal.com IP: 96.47.226.21 , bolobolo2.torservers.net Die haben alle das gleiche Muster
Antwort schreiben
Bitte melde dich an, um einen Beitrag zu schreiben.