Meine Güte, so langsam nervt mich dieses phentermine – schreiende Amokscript, welches pro Sekunde zwei bis dreimal versucht, hier seinen Spam abzuladen. 🙁
Obwohl ich bereits per .htaccess mehr oder weniger erfolgreich alle IP- Bereiche, aus dem dieses Script seinen Spam verschickt ausgeschlossen habe, attakiert es munter weiter den Webserver, und liegt mitlerweile auf Platz 1 der aufrufenden Hosts.
Kurzer Ausschnitt aus dem Logfile gefällig? Man achte mal auf die Zeitabstände…:
80.65.102.162 – – [24/Nov/2004:15:13:58 +0100] „GET /error/error.html HTTP/1.0“ 302 295 „http://www.phentermine-top-deals.com/“ „Mozilla/4.0 (compatible
; MSIE 6.0; Windows NT 5.2; .NET CLR 1.1.4322)“ „www.kiezkicker.de“
80.65.102.162 – – [24/Nov/2004:15:13:59 +0100] „GET /error/error.html HTTP/1.0“ 302 295 „http://www.phentermine-top-deals.com/“ „Mozilla/4.0 (compatible
; MSIE 6.0; Windows NT 5.2; .NET CLR 1.1.4322)“ „www.kiezkicker.de“
80.65.102.162 – – [24/Nov/2004:15:13:59 +0100] „GET /error/error.html HTTP/1.0“ 302 295 „http://www.phentermine-top-deals.com/“ „Mozilla/4.0 (compatible
; MSIE 6.0; Windows NT 5.2; .NET CLR 1.1.4322)“ „www.kiezkicker.de“
80.65.102.162 – – [24/Nov/2004:15:14:00 +0100] „GET /error/error.html HTTP/1.0“ 302 295 „http://www.phentermine-top-deals.com/“ „Mozilla/4.0 (compatible
; MSIE 6.0; Windows NT 5.2; .NET CLR 1.1.4322)“ „www.kiezkicker.de“
80.65.102.162 – – [24/Nov/2004:15:14:00 +0100] „GET /error/error.html HTTP/1.0“ 302 295 „http://www.phentermine-top-deals.com/“ „Mozilla/4.0 (compatible
; MSIE 6.0; Windows NT 5.2; .NET CLR 1.1.4322)“ „www.kiezkicker.de“
80.65.102.162 – – [24/Nov/2004:15:14:01 +0100] „GET /error/error.html HTTP/1.0“ 302 295 „http://www.phentermine-top-deals.com/“ „Mozilla/4.0 (compatible
; MSIE 6.0; Windows NT 5.2; .NET CLR 1.1.4322)“ „www.kiezkicker.de“
Und so weiter und so weiter.
So langsam komm ich echt in Versuchung, den Hoster von pentermine-top-deals.com anzumailen. Oder ersatzweise eine Mail an den Abuse von introweb.nl zu schicken, aus dessen Adressbereich dieses Bombing kommt.
