Skip to content

Lob mit Fehlern – kuriose Kommentarspamwelle

Dieses Blog wird gerade mit Lob überschüttet. Mit seltsamem Lob. Überschwängliche, aber allgemein gehaltene englischsprachige Floskeln, teilweise mit Ausdrücken aus den Sportarten Baseball und American Football versehen, werden von weltweit verteilten IP-Adressen aus als Kommentare zu beliebigen Blogeinträgen abgesendet. Als Homepage wird stets irgendeine Suchmaschine (bing, google oder yahoo) angegeben, als E-Mail-Adresse eine vermutlich irgendwo eingesammelte Fremdadresse eingesetzt. Charakteristisch ist, dass stets ein einzelnes Wort mittels eines oder mehrerer Buchstabendreher falsch geschrieben wird. Ich rate mal, dass der vermeintliche Tippfehler als Identifikationsmerkmal genutzt wird, um über Suchmaschinen schnell gefunden werden zu können. Ziel der Aktion scheint der Aufbau einer Datenbank mit Blogs zu sein, in denen sich Kommentarspam lohnt.

Bisher trudelten hier folgende Kandidaten ein:
„Lakisha“ eröffnete gestern den Reigen mit „With the bases loaded you struck us out with that aneswr!“ (aneswr statt answer). Der Rechner gehört zum „North West Learning Grid“ in Großbritannien.
Heute folgten gleich sechs Kommentare mit demselben Strickmuster: „Kaycie“ schrieb aus der Amazon-Cloud: „Touchdown! That's a rlealy cool way of putting it!“ (rlealy statt really). „Buffee“ aus Union City, Kalifornien, lobte: „Wailkng in the presence of giants here. Cool thinking all around!“ (Wailkng statt Walking). „Chianna“ schmeichelte zusammenhanglos aus Stockholm: „Thanks alot - your answer solved all my problems after several days strgugnlig“ (strgugnlig statt struggling). „Nettie“ aus Broomfield, Colorado, hinterließ „Hey, that's the geartset! So with ll this brain power AWHFY?“ (geartset statt greatest), „Lakiesha“ aus Posen in Polen ergänzte: „Now we know who the senisble one is here. Great post!“ (senisble statt sensible) und der letzte Eintrag für heute kam von „Kaed“ aus Neu-Delhi: „In awe of that awnser! Really cool!“ (awnser statt answer).

Die weltweite Verteilung der Zugriffe deutet ja darauf hin, dass da gerade ein Microsoft-Windows-Botnetz eine größere Aktion vorbereitet. Hm, was sagen denn die User Agent Strings meiner neuen „Fans“?

Lakisha: "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10"
Kaycie: "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10"
Buffee: "Mozilla/5.0 (Windows NT 5.1; U; en) Opera 8.01"
Chianna: "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10"
Nettie: "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
Lakiesha: "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10"
Kaed: "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"

Na, das ist doch schon ein schönes Schema: Microsoft-Windows-XP-Rechner mit Spracheinstellung US-Englisch und veraltete Browserkennungen. Ok, her mit den nächsten Botkommentaren!

Nachtrag: Es gibt anscheinend noch viel mehr davon

Nachtrag (31. Juli): Nach einem Tag war der Spuk wieder vorbei. Seit gestern prasseln die Spamkommentare hier erneut zu Dutzenden herein.

Bibliothek Dortmund-Hombruch: Fristen von Büchern online verlängern

Die Stadtteilbibliothek Hombruch hat eine Internetseite, auf der die Online-Verlängerung von Ausleihfristen möglich ist. Für ausgeliehene Bücher kann dort eine Fristverlängerung von bis zu vier Wochen über ein Webformular aktiviert werden. Aus irgendwelchen Gründen konnte ich jedoch die Seite für den Online-Zugang zur Bibliothek Dortmund über Google nicht finden. Vielleicht hatte ich mit "Verlängerung Bibliothek Hombruch" die falschen Suchbegriffe gewählt…

Damit mir und allen, die dasselbe Problem mit der Verlängerung der Leihfristen bei der Ausleihe ihrer Medien haben, das Auffinden der Seite in Zukunft leichter fällt, stehen hier nun rund um den Link ein paar zielführende Suchbegriffe.
Siehe auch how not to be seen und Öffnungszeiten der Dortmunder Hallenbäder.

Falls die Seiten demnächst mal umgebaut werden sollen, hätte ich ein paar gute Ideen, was man an Stelle von
<HEAD>
<TITLE>Anmeldung</TITLE>
</HEAD>
in die Anmeldeseite zum Online-Service schreiben könnte, um ein klitzekleines bisschen kundenfreundlicher zu werden. Bei Bedarf bitte melden.

Spaß mit Webfaking

Wer schon immer einmal seinen Namen auf den Titelseiten der großen Onlinemagazine stehen sehen wollte, es jedoch bisher partout nicht schaffte, irgendeinen einschlägigen Starreporter auf sich aufmerksam zu machen, surft nun einfach seine Lieblingsmeldung im Web an, gibt

javascript:document.body.contentEditable='true'; document.designMode='on'; void 0


gefolgt von einem Druck auf die Entertaste in der Adresszeile des Browsers ein und kann nun nach Herzenslust den Text der Webseite verbessern.

Vom hohen Quatschfaktor mal abgesehen zeigt diese Methode vor allem, wie nahe bei null die Beweiskraft von Bildschirmfotos im Internet ist.

IT, Kompetenz und das NRW-Schulministerium

Die Vorliebe des Schulministeriums für Microsoft-Produkte macht's möglich: Eine VBScript-Fehlermeldung sieht man selten auf professionell betriebenen Webservern.
Besuche auf den Internetseiten des NRW-Schulministeriums sind immer wieder ein Erlebnis. Nachdem ich mich dort schon vor einiger Zeit über die putzige Idee wundern durfte, Stellenanzeigen vor Google zu verstecken, taten sich heute auf der Suche nach den sogenannten "Kompetenzteams" ganz neue Abgründe auf. Das Schulministerium nutzt offensichtlich einen Microsoft-Webserver, dessen Software in Visual-Basic-Scripten(!) verfasst ist.
Microsoft VBScript runtime error '800a01c2'
Wrong number of arguments or invalid property assignment: 'ShowMember'
F:\WCM\CHANNELS\WWW.KOMPETENZTEAMS.SCHULMINISTERIUM.NRW.DE\NRW+KARTE+DER+TEAMS\STADT+DORTMUND\..\..\..\..\..\..\app\kteam\KteamInfo.asp, line 635

Gefunden auf http://www.kompetenzteams.schulministerium.nrw.de/nrw+karte+der+teams/stadt+dortmund/wir.asp

Ich muss aber sagen, dass die IT-Belegschaft im Ministerium es wahrhaftig nicht leicht hat. Wenn ich meine Webprojekte nicht in PHP programmieren und dazu die freigiebige Hilfe der Entwicklergemeinschaft nutzen dürfte, sondern auf solche Meisterwerke wie die Microsoft-Online-Hilfe zurückgreifen müsste, bestünde bei mir akute Hirnimplosionsgefahr: http://support.microsoft.com/kb/305463

Adobe und der ukrainische Referrerspam

Unten links gibt es in diesem Blog ein kleines Kästchen mit der Überschrift "top referrer", das grob anzeigt, woher die Besucher dieses Blogs kommen. Normalerweise steht da ganz oben "www.google.de" oder die Domain eines gut besuchten Forums. Heute prangt dort wegen angeblicher 524 Besuche über die Downloadseite des Adobe Readers der Domainname www.adobe.com. Seltsamerweise kamen alle Besucher von einem einzigen Rechner, der gemäß seiner IP-Adresse auch noch mitten in der Ukraine steht.
Normalerweise wird Referrerspam nur von irgendwelchen zwielichtigen Seiten mit zweifelhaften Geschäftsmodellen betrieben, deshalb rätsele ich im Moment noch, warum der Name einer angesehenen Firma wie Adobe hier auftaucht.

Eine typische Zeile aus meinem Serverlog sieht zum Beispiel so aus:

91.196.63.94 - - [30/Oct/2008:13:05:37 +0100] "GET /blog/index.php?/plugin/tag/Dorstfeld HTTP/1.1" 200 72962 www.martinvogel.de "http://www.adobe.com/products/acrobat/readstep2.html" "Mozilla/4.0 (compatible; MSIE 5.0; Windows NT; DigExt)" "-"

Weiß jemand mehr darüber?

How not to be seen

Gestern fühlte ich mich ja irgendwie zu dämlich, eine Suchmaschine zu bedienen. Ich suchte Informationen über das Dortmunder Schulverwaltungsamt, eine Stellenausschreibung, Ansprechpartner, doch Google scheint dort niemanden zu kennen. Inzwischen bin ich etwas schlauer, habe mich durchgeklickt und von dort sogar schon eine hilfreiche E-Mail bekommen.

Trotzdem wollte ich wissen, warum Google sich so unwissend gibt. Die Lösung liegt in einer kleinen Textdatei auf dem Webserver des Schulverwaltungsamtes. Diese heißt "robots.txt" und hat folgenden Inhalt:

# Ganze Site für alle Robots sperren
User-agent: *
Disallow: /


Lustig, nicht? Die Spezialisten dort stellen Informationen ins Internet und sorgen gleichzeitig auf wirksame Art dafür, dass diese nicht durch Suchmaschinen erfasst werden können. Damit jeder sieht, dass es nicht aus Versehen geschehen ist, wird die Tat auch noch ausführlich kommentiert.

„Aber Mr. Dent, die Pläne lagen die letzten neun Monate im Planungsbüro aus.“
„O ja. Als ich davon hörte, bin ich gestern Nachmittag gleich rübergegangen, um sie mir anzusehen. Man hatte sich nicht gerade viel Mühe gemacht die Aufmerksamkeit darauf zu lenken. Ich meine, dass man’s jemandem gesagt hätte oder so.“
„Aber die Pläne lagen aus…“
„Lagen aus? Ich musste schließlich erst in den Keller runter…“
„Da werden sie immer ausgehängt.“
„Mit einer Taschenlampe.“
„Tja, das Licht war wohl kaputt.“
„Die Treppe auch.“
„Aber die Bekanntmachung haben Sie doch gefunden, oder?“
„Jaja“, sagte Arthur, „ja, das habe ich. Ganz zuunterst in einem verschlossenen Aktenschrank in einem unbenutzten Klo, an dessen Tür stand Vorsicht! Bissiger Leopard!“


Zitat aus: Douglas Adams - Per Anhalter durch die Galaxis

Nachtrag (13. September 2008):

Irrsinnig komisch ist auch die robots.txt des Nordrheinwestfälischen Schulministeriums. Microsoft und andere dem Ministerium genehme Firmen dürfen dort alles durchsuchen; allein Google hat augenscheinlich weitreichendes Hausverbot:
User-agent: Googlebot
#Disallow: /*.mitte.html$
#Disallow: /*.rechts.html$
#Disallow: /*.links.html$
#Disallow: /*.abstand.html$
#Disallow: /*.oben.html$
#Disallow: /*.unten.html$
#Disallow: /*.hauptmenue.html$
#Disallow: /*.bannerleiste.html$
#Disallow: /*.kontextbezogene_links.html$
#Disallow: /*.micronavigation.html$
#Disallow: /*.impressum.html$
#Disallow: /*.inhaltsbereich.html$
Disallow: /*.jsp$
Disallow: /*.php$
Disallow: /BPBP
Disallow: /BP/dpa
Disallow: /BP/Schule
Disallow: /*?
Disallow: /*.jpg$

http://www.schulministerium.nrw.de/robots.txt

Nachtrag (15. September 2008):

Inzwischen gibt es eine offizielle Erklärung für die Robotsperrungen auf dortmund.de. Das verwendete CMS ist wohl nicht vernünftig erweiterbar und soll 2009 durch ein besseres System ersetzt werden. Bis dahin wird ein Notbetrieb aufrechterhalten, der soviel Traffic wie möglich vermeidet, damit die Server nicht wieder zusammenbrechen.
Beim Schulministerium dagegen konnte man dessen Google-Embargo bisher nicht begründen, behauptete mir gegenüber jedoch, interessierte Lehrer würden die Seiten trotzdem finden.

Vista-Anwender werden weniger – wirklich?

Prozentuale Verteilung der Betriebssystemversionen unter den Besuchern meiner Websites
Seit fünf Jahren führe ich eine kleine Statistik über die Betriebssystemversionen der Besucher meiner Websites. Mittlerweile sind dort über drei Millionen Besuche erfasst. Spannend finde ich, wie sich über die Jahre die verschiedenen Betriebssysteme ablösen. Waren 2003 noch die Anwender von Windows 98, Window 2000 und Windows XP fast zu gleichen Teilen vertreten, entschied XP recht bald das Rennen für sich. Von einer Ablösung durch Windows Vista ist trotz der Brutalität, mit der die "Buntglasfenstersoftware" in den Markt geprügelt wird, wenig zu spüren. Im Gegenteil – anscheinend gibt es seit zwei Monaten deutlich mehr Besucher, die Vista deinstallieren als Vista-Neukunden. Ob der Trend wohl anhält? So ganz glaube ich das ja nicht.
Dass ganz leise der Anteil der Linux- und Mac-OS-X-Nutzer immer mehr zunimmt, lässt sich übrigens ebenfalls recht gut erkennen.

Grundschule Eichlinghofen / Eichlinghofer Schule am Stortsweg

Seit dem 20. Juni 2008 ist die internetlose Zeit für die Grundschule Eichlinghofen endlich vorbei. Unter der Adresse http://www.eichlinghofer-grundschule.de ist der neue Internetauftritt der Grundschule am Stortsweg zu finden.
Grundschule Eichlinghofen
Dort gibt es Informationen für Eltern, Schüler, Schülerinnen und Lehrerinnen, Berichte über Schulveranstaltungen und vieles mehr.

Neue Blogsoftware: Serendipity

Herzlich willkommen - seit heute gibt es hier nun auch ein "richtiges" Blog. Wer auf dieser Site regelmäßig mitliest, kennt bereits Martins Forum, das ja im Grunde immer schon mehr Blog als Forum war. Eigentlich wollte ich es nur etwas aufpolieren, weil es schon fast alles kann, was ich von einer Blogsoftware erwarte, doch dann siegte die Faulheit.
Für die Programmierarbeit auf der Grundlage des "kleinen Forums" hätte ich eine zwei- bis dreistellige Stundenzahl benötigt - Serendipity dagegen war nach dem Upload in weniger als zehn Minuten installiert und gefällt mir bisher ausgezeichnet.
Innerhalb der nächsten Wochen oder Monate soll dieses Blog das alte Forum ablösen, wenn es sich bewährt.

Auf keinen Fall möchte ich vergessen, mich für die Forensoftware, die mir soviele Jahre gute Dienste geleistet hat, bei Alex zu bedanken, der sein wundervolles Programm zur Verfügung gestellt hat!