Bestimmte Domains/Referer sperren?

  • Hallo,
    ich habe die Webseiten einer Bekannten auf meinem vServer.

    Sie ist leider damals auf Betrüger reingefallen die bei AdWords Werbung geschaltet haben. Die schalten heute noch Werbung die auf eine Subdomain von ihnen verlinkt ist. Geht nun ein Besucher auf die Webseite (Subdomain) wird von dort aus der Content der eigentlichen Seite gegrabbt. Dabei wird das Impressum "bearbeitet" (Telefonnummer etc. geändert) und es wird ein Tracker eingebunden.

    Nun die Frage: Wie kann ich die Knilche aussperren??
    Dachte am einfachsten per Firewall die IP des Server blocken, aber das hilft nicht.
    Eine Referer Überprüfung mit mod_rewrite bringt mir leider auch nichts.

    Rechtschreibfehler sind unter Creative Commons BY-NC-ND 3.0 DE lizenziert.

  • Huhu,

    kleine Verständnisfrage:

    Die Subdomain liegt im Verantwortungsbereich der Schurken.
    Diese Subdomain liest die Homepage Deiner Bekannte aus, verändert einige Sachen und stellt diese dann dar.

    So richtig?

    Viele Grüße, Tobias

  • du sagst:

    Zitat

    ich habe die Webseiten einer Bekannten auf meinem vServer.

    und:

    Zitat

    Die schalten heute noch Werbung die auf eine Subdomain von ihnen verlinkt ist.

    dann nimm doch einfach deren code aus den seiten deiner Bekannten raus.

    Logic will take you from A to B. Imagination will take you everywhere.(A.Einstein)
    Nur wer sein Ziel kennt findet auch den Weg!

  • Zitat

    Geht nun ein Besucher auf die Webseite (Subdomain) wird von dort aus der Content der eigentlichen Seite gegrabbt.

    Also: Bei jeden Aufruf auf name.sub.tld wird ein Aufruf auf name.tld gemacht, der neue Content wird gezogen und unter der Domain name.sub.tld auf einem fremden Server dargestellt.

    Der Trackingcode befindet sich natürlich nicht auf der eigentlichen Webseite.

    Rechtschreibfehler sind unter Creative Commons BY-NC-ND 3.0 DE lizenziert.

  • Geschieht das Grabben von deren Server aus oder im Browser (über Frames und Javascript, falls das geht)? Siehst du die Zugriffe im access.log? Wenn die immer von den gleichen IPs kommen, sollte die Firewall funktionieren, zudem kannst du ja auch im Apache mit "Deny" bestimmte IPs aussperren. Oder stattdessen eine andere Seite anzeigen ("Sie sehen die Seite eines Schurken.") :D

    Soweit zur technischen Seite. Das Vorgehen von denen klingt für mich nicht legal, vielleicht kannst du rechtlich was erreichen.

  • Ich sehe die Zugriffe in der Access.log. Die IP weicht aber von deren Server IP ab. Habe beide IP's gesperrt, trotzdem kein Erfolg!

    Die Sache mit Apache schaue ich mir mal an, danke für den Anstoß ;)

    Rechtlich ist momentan etwas im Gange, allerdings geht es da um die Nichtigkeit des Vertrags.

    Könnte ich denn Strafanzeige erstatten? Evtl. wegen Geistigem Eigentum? (Ist mein Design ;)) Oder kommt dort etwas anderes in Betracht??
    Muss mich mal Umschauen, es ist eine große Firma die wohl Europaweit agiert, aber nur schlechte "Bewertungen" hat. (Die Firma über die der Vertrag abgeschlossen wurde hat ein weißes Hemd) ;)

    edit: omg! das ich immer so kompliziert denken muss... "das war ja einfach" *fg*

    edit2: Die IP von der der Zugriff erfolgt ist die selbe wie der MSN Bot?!?!?! Wie kann das denn sein... *grml* Wäre ja dumm wenn ich jetzt den Bot sperren muss. Kann das rechtens sein???

    edit3: "Eigentümer" der IP ist diese betrügerische Firma mit Sitz in Bulgarien. Der ihr Crawler gibt sich u.a. als MSN BOT und GOOGLE BOT und zwischendurch als "normaler User" aus. Interessant...

    Rechtschreibfehler sind unter Creative Commons BY-NC-ND 3.0 DE lizenziert.

  • Alternativ kannst Du auch die IP Adressen oder auch die Subnetze direkt im Apache blocken

    Code
    deny from xxx.xxx.xxx.xxx/24

    in einer .htaccess sollten da helfen

    Viele Grüße, Tobias