Maßnahmen gegen Traffic Leecher

der einzigste Weg für die Diebe. vor Jahren habe ich einen Cardshop betrieben - denn ich dann schließen musste wegen solchen Leuten. auch meine jetzige HP ist wieder zu. ich hab es satt um ehrlich zu sein....

ich habe mal einer eine rechnung geschickt für mein foto, das war ihr anscheinend zu teuer und da hat sie es wieder gelöscht :-))))

Auch eine Möglichkeit, ist mir aber in dem Fall glaube ich zuviel Arbeit *g*
Die kopieren sich gegenseitig zigmal den IMG-Link zum Foto in ihre Gästebücher. Da komme ich schnell auf mehrere MB Traffic extra am Tag. Super nervig ...

wie hast du eigentlich deine gefunden ??

Ich habe bei meinem Hoster eine Trafficanalyse von Webalizer u.a. mit Anzahl der Besucher, Datentransfermenge und auch die HTTP-Referrer (also die Adressen, von denen auf meine Webseite zugegriffen wurde).
Und da sind in letzter Zeit sehr viele - nennen wir sie mal - kleine soziale Netzwerke mit Gästebüchern aufgetaucht und mein Traffic hat sich fast verdoppelt ;-)

danke

sehr sehr interessant,
vielen Dank für diesen Bericht und die Tipps!

--
Seen in canon home page (?)

Wenn es um Bilder geht, ist ein "Erstatzbild" gegen das Hotlinking sicher die beste Alternative.
Um den Download zu verhindern gibt es ja mittlerweile einige Sachen, basierend auf Java Script etc. die beim Klick auf ein Thumbnail das Bild in einem Flash Layer oder Ähnlichem anzeigt.

Ausserdem ist es unter Umständen eine gute Idee, wenn man allen möglichen Suchseiten den Zugriff auf die Ordner, in denen die Bilder liegen zu verweigern. So tauchen die Bilder dann z.B: nicht in der Google Bildersuche auf.

Ich habe aber z.B. festgestellt, dass auch einige Suchmaschinen enorm Traffic erzeugen. So habe ich z.B. den Googlebot per robots.txt aus meinem Forum verbannt, da er teilweise bis zu 1,5 GB am Tag erzeugt hat.
Auschnitt aus der robots.txt:

User-agent: Googlebot
Disallow: /forum/

Allerdings gibt es auch Bots, die die robots.txt schlicht ignorieren, für diese Fälle habe ich noch etwas Anderes. Dazu habe ich in der robots.txt zunächst Allen, den Zugriff auf ein bestimmtes php Script verboten ...

User-agent: *
Disallow: /getout.php

Der Inhalt dieses php Scripts ist folgender:

--------------------------------------Script Start--------------------------------------
<?php

$lock_dir = $_SERVER["DOCUMENT_ROOT"] . "/trap/lock";

$filename = $_SERVER["DOCUMENT_ROOT"] . "/.htaccess";

$bad_bot_ip = str_replace(".", "\.", $_SERVER["REMOTE_ADDR"]);

$content = "SetEnvIf Remote_Addr ^" . $bad_bot_ip . "$ getout\r\n";

function make_lock_dir(){

global $lock_dir;

$key = @mkdir($lock_dir, 0777);

$i = 0;

while ($key === FALSE && $i++ < 20) {

clearstatcache();

usleep(rand(5,85));

$key = @mkdir($lock_dir, 0777);

return $key;

}

}

function write_ban(){

global $filename, $bad_bot_ip, $content, $lock_dir;

$handle = fopen($filename, 'r');

$content .= fread($handle,filesize($filename));

fclose($handle);

$handle = fopen($filename, 'w+');

fwrite($handle, $content,strlen($content));

fclose($handle);

rmdir($lock_dir);

print "Goodbye!";

}

function stale_check(){

global $lock_dir;

if (fileatime($lock_dir)
--------------------------------------Script Ende--------------------------------------

Ruft nun jemand/ein Bot dieses Script dennoch auf, so schreibt das Script die IP Adresse des Bots in die .htaccess Datei und sperrt sie damit permanent aus.
Wichtig ist dabei, dass der Hoster mod_rewrite aktiviert hat, sonst funktioniert das nicht.

Interessanter Artikel, das wusste ich gar nicht. Danke auch für das Tutorial dazu.