Hi,
das würde mich auch interessieren!
Kannst Du mir mal eine komplette Zeile aus Deinem Logfile zukommen lassen?
Das ist garantiert nicht von uns!!!
das ist mir schon anhand der IPs klar - es sei denn, Ihr könnt inktomi-IPs nutzen...
Mal aus der aktuellen Woche ein paar Zugriffe (mit manuellen Umbrüchen versehen):
[04/Apr/2005:00:02:38 +0200] "GET /robots.txt HTTP/1.0" 200 87 www.1ngo.de "-"
"Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)" "-"
[04/Apr/2005:00:02:38 +0200] "GET /web/buttonschrift.html
?promote%3Dpowered+by+http%3A%2F%2Fwww.w3solutions.de HTTP/1.0" 304 - www.1ngo.de "-"
"Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)" "-"
[04/Apr/2005:01:23:38 +0200] "GET /robots.txt HTTP/1.0" 200 87 www.1ngo.de "-"
"Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)" "-"
[04/Apr/2005:01:23:38 +0200] "GET /?%3F%3F%3F&&%3F&%3F%3F%3F&&%3F%3F%3F%3F%3F%3F%3F%3F%3F%3F%3F%3F%3F%3F%3F%3F%3F%3F%3F%3F%3F%3F
&%3F%3F%3F%3F&%3F%3F&%3F%3F%3F%3F%3F%3F&%3F%3F%3F%3F%3F%3F%3F%3F%3F
promote%3Dpowered+by+http%3A%2F%2Fwww.w3solutions.de HTTP/1.0" 200 5622 www.1ngo.de "-"
"Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)" "-"
[04/Apr/2005:02:36:29 +0200] "GET /robots.txt HTTP/1.0" 200 87 www.1ngo.de "-"
"Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)" "-"
[04/Apr/2005:02:36:29 +0200] "GET /web/ende.html?%3F%3F%3F%3F%3F%3F%3F%3F%3F&%3F%3F%3F%3F%3F%3F%3F%3F%3F%3F%3F%3F%3F
promote%3Dpowered+by+http%3A%2F%2Fwww.w3solutions.de HTTP/1.0" 304 - www.1ngo.de "-"
"Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)" "-"
Alles Zugriffe von (sogar in derselben Sekunde wechselnden) IPs aus INKTOMI-BLK-4.
Inzwischen kommen sogar noch merkwürdigere Zugriffe dieser Art von anderen IPs, z.B.:
[04/Apr/2005:16:13:33 +0200] "HEAD /statistik.html?????????????????&
?????????????????????&&&&&????????????????????????
promote=powered+by+http://www.w3solutions.de HTTP/1.1" 200 0 www.1ngo.de "-"
"Mozilla/4.5 [en] (Win98; I)" "-"
und das mehrfach von einer Telekom-IP aus DTAG-DIAL20.
Oder von einer IP aus dem TERRALINK-ACCESS-POOL:
[06/Apr/2005:21:37:45 +0200] "GET /web/seo.html????????????&?????????????
promote=powered%20by%20http://www.w3solutions.de HTTP/1.1" 200 29164 www.1ngo.de "-"
"Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Strato DSL; (R1 1.5);
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1); .NET CLR 1.1.4322; Alexa Toolbar)" "-"
der anschließend noch die dazugehörigen Dateien:
[06/Apr/2005:21:37:45 +0200] "GET /1ngoxtra.css HTTP/1.1" 200 5238
[06/Apr/2005:21:37:45 +0200] "GET /web/scrollbar.css HTTP/1.1" 200 387
[06/Apr/2005:21:37:46 +0200] "GET /1ngo.js HTTP/1.1" 200 8134
anforderte.
Wie ich sehe, hat Yahoo Seiten von mir jetzt sogar mit diesen merkwürdigen Parametern in den Index aufgenommen - siehe suchmaschinenoptimierung turski. Die Frage ist, wie da diese Parameter und vor allem promote=powered%20by%20http://www.w3solutions.de reingekommen ist.
Und übrigens: www.w3solutions.de.
freundliche Grüße
Ingo