66.6 und St. Petersburg? Scheint mir eine Anspielung auf Sympathy For The Devil von den Rolling Stones zu sein:

I stuck around St. Petersburg when I saw it was a time for a change

A time for a change habe ich auch gesehen und mir die Internetseite mal genauer angeguckt: Ein WordPress-Blog mit belanglosen Texten zum Thema Finanzen – überraschenderweise ohne jede Werbung in Form von Bannern oder Affiliate-Links drauf. Was treibt den Spammer also? Keine Ahnung.

Zumindest hat er es geschafft, sich komplett aus den Google-Suchergebnissen zu schießen, wie eine Site-Abfrage ergibt.

Ich wollte mich zumindest mit einem gehässigen Komentar revanchieren. Aber obwohl die Kommentarfunktion auf bestfinance-blog.com nicht grundsätzlich deaktiviert ist, werden dort hinterlassene Kommentare nicht veröffentlicht.

Loggst du dich halt selbst mal ein und siehst nach dem Rechten, hatte ich gedacht. Standard-Benutzername eines WordPress-Blogs – und damit die halbe Miete beim Einloggen – ist admin. Das erste Passwort, das ich probiere, ist admin, und – wow! – ich bin drin!

Was tun? Alle Artikel löschen? Könnte mir als extrem unfreundlicher Akt ausgelegt werden. Ich habe mich deshalb darauf beschränkt, den Benutzer admin in Spammer umzutaufen, alle aufgelaufenen Kommentare freizuschalten und die Kommentarfunktion uneingeschränkt freizugeben.

Außerdem habe ich Google Analytics eingebaut, um zu gucken, wieviele Besucher bestfinance-blog.com hat. Zwar wird die Domain selbst über Google nicht gefunden, die Suche nach der konkreten Adresse liefert aber weit über eine Millionen Fundstellen – das eindrucksvolle Ergebnis fleißigen Kommentar-Spammings. Die Google-Analytics-Zahlen sind dagegen jedoch relativ ernüchternd: Kaum 300 Besucher pro Tag!

Nach zwei kompletten Google-Analytics-Tagen hat der Betreiber von bestfinance-blog.com mein Eindringen bemerkt und die von mir vorgenommenen Änderungen rückgängig gemacht.

Folgendes bleibt festzuhalten:

1. Exzessives Kommentar-Spamming führt zum Ausschluss aus dem Google-Index.

2. Der Ertrag von Kommentar-Spamming steht in keinem Verhältnis zum Aufwand.

3. Euer WordPress-Blog ist gefährdet, wenn ihr den Standard-Benutzer admin nicht entfernt.

© Alter Falter! 2010. | Permalink | 18 Kommentare | Wer meine Feeds ungefragt auf seine Webseite setzt, kriegt eine aufs Maul!

Mein erster Gedanke war: Nanu, jetzt verschickt sogar GUCCI Spam-E-Mails?

Ach was, Blödsinn:

Anstatt eine eigene Domain durch Bilder-Blockade zu verbrennen, hat der Spammer in seiner E-Mail direkt auf die GUCCI-Bilder verlinkt. Nicht sonderlich innovativ – aber innovativ genug, um mich erstmal Stutzen zu lassen.

Gekauft habe ich die Uhren natürlich direkt über die verlinkte Spammer-Seite – nicht!

© Alter Falter! 2008. | Permalink | 1 Kommentar | Wer meine Feeds ungefragt auf seine Webseite setzt, kriegt eine aufs Maul!

Sehr geehrte Damen und Herren,
Ihre Email “webmaster@alterfalter.de” wird wegen Missbrauch innerhalb der naechsten 24 Stunden gesperrt. Es sind 33 Beschwerden wegen Spamversand bei uns eingegangen.

Details und moegliche Schritte zur Entsperrung finden Sie im Anhang.

Spätestens beim Wörtchen Anhang war mir aber klar, dass mir da jemand einen Trojaner unterjubeln will. Also schnell mal die angehängte Datei Hinweis.zip geöffnet und reingeguckt: Hinweis.exe, ein ausführbares Programm.

Um was Böses es sich bei Hinweis.exe genau handelt, lässt sich im gut recherchierten Artikel von Pierre Markuse nachlesen.

Zum Glück sind von dieser Spam-E-Mail nur Besitzer eigener de-Domains betroffen, nämlich die webmaster@. Und von denen sollte man eigentlich annehmen, dass sie wissen was sie tun.

Ach ja: E-Mails an webmaster@alterfalter.de landen bei mir automatisch im Junk-Ordner von Thunderbird – rund 100 Stück am Tag.

© Alter Falter! 2008. | Permalink | 11 Kommentare | Wer meine Feeds ungefragt auf seine Webseite setzt, kriegt eine aufs Maul!

Von: Gut Einsparungen fur PC und MAC

Hi.
Ich studiere an der Uni, und ich möchte wissen, wie viel wie möglich zu gestalten. Großer Preis für die Software für mein Notebook,
nicht gestatten Sie mir, alle meine Fähigkeiten.
Zufällig fand dieser Website: [Link entfernt]

Es gibt 300 Programme in ihrer Muttersprache und so billig, dass ich der Lage war, zu kaufen und zu Photoshop und AutoCAD 2008.
Jetzt werde ich wissen, wie viel mehr, und ich werde mich leichter zu finden interessante Arbeit.

Anmerkung Stefan: Soviel Humbug von einem studierten Menschen… Ganz besonders enttäuscht bin ich allerdings von meinem E-Mail-Programm Thunderbird, das nach Monaten guter Zusammenarbeit (Stichwort: lernfähiger Junk-Filter) so einen Mist als reguläre E-Mail durchgehen lässt.

© Alter Falter! 2008. | Permalink | 2 Kommentare | Wer meine Feeds ungefragt auf seine Webseite setzt, kriegt eine aufs Maul!

Webmaster werden in der Spam-E-Mail dazu aufgefordert, die Datei robots.txt gemäß Vorgabe auszutauschen bzw. erstmalig in ihr Root-Verzeichnis einzustellen. Wer diesen Blödsinn befolgt, kickt sich aus den Ergebnislisten der Suchmaschinen, weil er die Suchmaschinenroboter davon abhält, die so präparierte Seite zu indizieren. Und böse Spamroboter ignorieren die Datei robots.txt sowieso.

Eine robots.txt-Datei ist häufig trotzdem durchaus sinnvoll. Webmaster, die noch keine haben, sollten sich über das Thema “Robots Exclusion Standard” informieren, z. B. bei Wikipedia. Die unten zitierte E-Mail kann aber getrost gelöscht werden.

Bis neulich!
Stefan

=======================================================
Subject: ACHTUNG, gemeiner VIRUS. Dringend diese Datei auf Ihrem Webserver
einbinden
=======================================================

Sehr geehrte Damen und Herren,

im Moment werden Millionen Webserver von Viren befallen.

Bitte binden Sie unbedingt den Anhang zum Schutz auf Ihrer Webseite
in folgendes Verzeichnis ein:

www.alterfalter.de/robots.txt

Die Robots-Datei erstellen Sie mir Ihrem Editor:

_____________________________________________

User-agent: *

Disallow: /

______________________________________________

Diese speichern Sie als robots.txt und binden Sie in Ihrem Hauptverzeichnis
ein.

Nur so ist sicher, dass kein Schaden entsteht indem Sie dem Virus
verbieten, Ihre Webseite zu besuchen.
Bitte beeilen Sie sich, da an diesem Woche mit einem erheblichen Angriff zu
rechnen ist.

Noch Fragen?

Internet-Security-Team
Meisenweg 11

47441 Moers

0900-856473
=======================================================
Soweit die Spam-E-Mail vom frei erfundenen Internet-Security-Team aus Moers.

Update!

Wie Augsblog.de berichtet, ist die angegebene 0900er-Nummer nicht existent. Ein Segen! Hätten dort haufenweise unbedarfte Webmaster angerufen und ihre Login-Daten durchgegeben – wer weiß, was mit den Homepages passiert wäre. Man mag es sich gar nicht ausmalen.

Nochn Update! 17.03.2008

Die Spam-Welle der “Internet Security Moers” rollt weiter – diesmal mit eventuell real existierenden, 7-stelligen 0900er-Nummern. Hoffentlich kriegen die Jungs bald eine aufs Maul. Im Internet gibts keine Anonymität, heißt es doch immer so schön. Schäuble, fass!

© Alter Falter! 2008. | Permalink | 21 Kommentare | Wer meine Feeds ungefragt auf seine Webseite setzt, kriegt eine aufs Maul!

Gestern hatten sie mal wieder einen Megaknaller im Angebot:

“So lösen Sie beim Handy eines Freundes oder Verwandten einen spaßigen Sound aus, etwa Rülps-Geräusche oder ein Froschkonzert. Dazu muss die Gegenseite weder den Ton erst abrufen oder erst öffnen.” Und  “Fazit: Für Spaßvögel lohnen sich die 99 Cent pro Woche, um Freunde unbegrenzt mit nervigen Sounds zu attackieren.”

Es wird wirklich höchste Zeit, dass Lärmbelästigung per Handy oder schlecht abschirmende Kopfhörer unter Strafe gestellt wird: Wahlweise Knast oder Sozialarbeit in der Chip-Redaktion.

© Alter Falter! 2007. | Permalink | Kein Kommentar! | Wer meine Feeds ungefragt auf seine Webseite setzt, kriegt eine aufs Maul!

Ganz große Kleinkunst ist für mich der Spam mit dem Betreff:

“Man Lebt nur einmal – probiers aus!”

Ja nee, is klar. Eben mal Selbstmord begehen, um festzustellen: Ups, stimmt – man lebt nur einmal. – Nein danke!

Interessant auch die garantiert echten Kundenmeinungen zum Produkt, wie die hier:

“Ich finde Viagra einfach wunderbar. Egal, ob für den Sex oder, um mich selbst zu verwöhnen: Es funktioniert. Mein Schwanz wird extrem hart und mein Orgasmus ist sehr intensiv. Die Wirkung ist so stark, dass ich Viagra nur am Wochenende verwende oder wenn ich viel Zeit habe, es richtig zu genießen.”

Womit belegt wäre: Viagra ist definitiv was für Wichser.

© Alter Falter! 2007. | Permalink | Kein Kommentar! | Wer meine Feeds ungefragt auf seine Webseite setzt, kriegt eine aufs Maul!