Merkwürdige Anfragen von AOL-IPs

[André Griepenburg]

Hallo,

ich habe heute bei einer "Live-Überwachung" der Zugriffe auf meinen Server eine ganze Reihe merkwürdiger Anfragen gefunden. Die IPs sind zwar verschieden, kommen jedoch alle aus dem selben Subnetz und gehören laut Ripe AOL.
Hat vielleicht jemand eine Ahnung, was was damit auf sich hat?

QUOTE
195.93.60.129 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3969/thumb_100_2757.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.34 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3983/thumb_IMG_0258.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.138 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3980/thumb_IMG_1014.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.35 - - [20/May/2007:12:57:23 +0200] "HEAD /modules/PNphpBB2/files/16.05_bockhorst_671.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.101 - - [20/May/2007:12:57:23 +0200] "HEAD /modules/PNphpBB2/files/16.05_index_760.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.132 - - [20/May/2007:12:57:23 +0200] "HEAD /modules/PNphpBB2/files/19.05_kuper_211.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.4 - - [20/May/2007:12:57:23 +0200] "HEAD /modules/PNphpBB2/files/17.05_f3_551.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.4 - - [20/May/2007:12:57:23 +0200] "HEAD /themes/b-orange/style/styleNN.css HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.66 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3982/thumb_IMG_0117.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.7 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3980/thumb_IMG_0256.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.39 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3974/thumb_IMG_6608.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.1 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3971/thumb_IMG_0232.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.4 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3987/thumb_IMG_1101.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.100 - - [20/May/2007:12:57:23 +0200] "HEAD /modules/PNphpBB2/files/19.05_joker_132.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.4 - - [20/May/2007:12:57:24 +0200] "HEAD /modules/PNphpBB2/files/19.05_doerpen_187.jpg HTTP/1.1" 200 0 "-" "-" "-"




Was mir dabei Spanisch vorkommt:
1. Derart viele Anfragen von verschiedenen IPs innerhalb von 2 Sekunden auf jeweils komplett verschiedene Dateien.
2. Nirgends wird ein User-Agent oder ähnliches mit überliefert.
3. IPs sind verschieden, kommen jedoch alle von AOL.

Grund zur Sorge?

 

[Toblerone]

Das sind die Bilder-Bots von AOL.

 

[André Griepenburg]

QUOTE (Toblerone @ So 20.05.2007, 13:20) Das sind die Bilder-Bots von AOL.

Ahja...
und warum kann AOL die nicht als solche zu erkennen geben?
Google, Yahoo & co schaffen des ja auch ^^

Also mir nervt sowas.

 

[Jürgen Auer]

QUOTE (André Griepenburg @ So 20.05.2007, 12:05)
QUOTE
195.93.60.129 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3969/thumb_100_2757.jpg HTTP/1.1" 200 0 "-" "-" "-"
195.93.60.34 - - [20/May/2007:12:57:23 +0200] "HEAD /coppermine/albums/userpics/3983/thumb_IMG_0258.jpg HTTP/1.1" 200 0 "-" "-" "-"


Das sind harmlose Abfragen - aus mehreren Gründen:

• AOL verwendet dazwischengeschaltete Caches - von denen kommen die Abfragen
• Es sind nur HEAD-Abfragen, kein GET
• Es werden - abgesehen vom Header - 0 Byte Content übertragen. Das ist die 0 nach HTTP/1.1 und dem Http-Statuscode 200

Sprich: Die produzieren einen fast vernachlässigbaren Traffic. Na gut, vielleicht 200 Byte pro Abfrage