Web-Robot "Oberforstmeister" -- was ist das?

[Uhu U. (uhu)]

Ich sehe in den Serverlogs immer wieder Einträge eines Spiders, der sich 
für alles interessiert, nur nicht für die robots.txt. Als useragent 
steht nur "Oberforstmeister" in den Einträgen.

Google weiß so gut wie nichts darüber - weiß hier jemand mehr?

[Georg (Gast)]

T.roll schrieb im Beitrag #3633729:
> Ich würde auch gerne wissen was das für ein Bot ist.

Wenn er robots nicht beachtet und seine Herkunft verschleiert, ist die 
Sache hundertprozentig bösartig - was willst du denn sonst noch wissen? 
Mafia oder NSA, macht das einen Unterschied? Und rauskriegen wirst du es 
eh nie.

Georg

[Jörg W. (dl8dtl) (Moderator)]

Nun, da er doch bei dir im Log aufschlägt, wie wäre es, die
IP-Adresse(n) mal kundzutun?

Wenn man danach gugelt, scheint das Dingens ja zumindest hin und wieder
bei diversen Servern im Log aufzuschlagen.  Habe mal auf den von mir
administrierten Webservern nachgeschaut, da ist er noch nicht vorbei
gekommen.

[(prx) A. K. (prx)]

https://www.projecthoneypot.org/ip_93.192.114.193
http://www.utrace.de/?query=93.192.114.193

[Uhu U. (uhu)]

Der ist unter verschieden IPs unterwegs, sowohl IPV4, als auch IPV6. Die 
Adressen stammen aus Adreßblocks von Unitymedia.

In einem Teil-Log sind folgende Adressen:
37.24.159.116
2a02:908:ea21:b100:69d8:f6a5:fcb1:3d8d
2a02:908:ea21:b100:2c15:2be7:5f41:752

[T.roll (Gast)]

Nachdem der Thread gestern gelöscht wurde, inzwischen wieder herstellt, 
fehlt mein Beitrag (#3633729) noch immer. Das war kein Trollbeitrag...


Den Adressbereich 37.24.159.X kann ich bestätigen. Ein Benutzer der 
seinen UA ändert kann man wohl ausschließen, da er keine Bilder, CSS- 
und JS-Dateien nach lädt.

Georg schrieb:
> was willst du denn sonst noch wissen?

Was er will. Das versuche ich auch bei anderen unbekannten Bots 
rauszufinden. Alleine schon um zu wissen ob der vielleicht auch mal 
Seiten angreift.

[Kistenspringer (Gast)]

RBL Status Summary for 37.24.159.116: 
http://www.anti-abuse.org/multi-rbl-check-results/?host=37.24.159.116

[tomy (Gast)]

Bis du denn mit deinen Recherchen weitergekommen?

Ein Freund von mir ist auch gerade dabei seine Logs durchsuchen und hat 
auch merkwürdige Dinge gefunden. Dabei ist uns auch die komische IP 
Adresse aufgefallen:

http://www.ip-info.org/index.php?info=93.192.114.193&language=de