Warum schauen so viele Gäste in die Profile...

[Pr0g]

Mir ist beim Blick auf die Wer ist Online Seite aufgefallen, dass sich sehr viele Gäste ein Profil ansehen und dass war gestern auch schon so.

Dies ist ja eigentlich für Gäste nicht möglich und sie werden zum Login weitergeleitet. Kann es sein, dass vielleicht ein Bot versucht die Profile (nach Daten wie Emails) auszulesen?

MfG Pr0g

[flomei]

Tja, versuchen kann er es ja mal...

MFG Florian

[Meflin]

Du hast Recht, das erscheint mir auch absolut abnormal. Wenn die mal nicht die gleiche IP haben ...

[moritz]

Zitat von Meflin:

Wenn die mal nicht die gleiche IP haben ...

Dann wären sie vermutlich alle der gleiche Gast, oder?

[S2B]

Das ist imho ein allgemeines Problem bei phpBB. Alcaeus hat da einen MOD geschrieben, der das beheben dürfte: *klick*.

Aber mal ehrlich: Wirklich wichtig ist das nicht, oder? Es ist ja sicher, dass Gäste keine Profile anschauen können.

[Pr0g]

Zitat von S2B:

Aber mal ehrlich: Wirklich wichtig ist das nicht, oder? Es ist ja sicher, dass Gäste keine Profile anschauen können.

Klar gibt es wichtigeres, aber wenn man davon ausgehen würde, dass es ein Bot wäre, dann könnte das auch auf die Serverlast schlagen.

Und mich interessierte einfach was es ist, fragen kostet ja nix

[TheMiller]

Zitat:

Fragen kostet ja nix

DOCH! TRAFFIC!

[alcaeus]

Also, ich erklaer dann mal noch warum man sieht, dass Bots die Profile ansehn:
Nehmen wir an, ein Bot betretet das Forum. Gleich wie ihr bekommt er eine SID zugewiesen, ueber welche seine Aktivitaeten verfolgt werden. Diese Aktivitaet wird in den php-Dateien in die Datenbank geschrieben, aus Performancegruenden aber nur alle 5 Minuten. Wenn ein Bot jetzt einen Link zu einem Profil findet, wird er ihm folgen. Also gehts ab in die profile.php, welche den Status "Profil anzeigen" in die Datenbank schreibt, falls die Session aktualisiert werden darf. Nachdem das geschehen ist, sind auch die Benutzerdaten bekannt, also der Status (Gast/Registriert), der Benutzername und die gesamten Profileinstellungen.
Anschliessend ueberprueft das Script, ob der Benutzer angemeldet ist, wenn nicht dann wird auf die login.php weitergeleitet. Die login.php wuerde den Status "Anmelden" in die Session-Tabelle schreiben, allerdings ist diese Update-Zeit nicht vergangen, da erst vor wenigen Momenten die Session auf "Profil anzeigen" aktualisiert wurde. Deshalb moechte man meinen, dass Bots/Gaeste in die Profile gucken.

@Simon: mein MOD aendert das Verhalten von phpBB nur so, dass die Login.php ihren Status auf jeden Fall in die Session-Tabelle schreibt, in dem Fall moechte man eben meinen, dass sich der Bot anmeldet

[add]

Zitat von Pr0g:

Klar gibt es wichtigeres, aber wenn man davon ausgehen würde, dass es ein Bot wäre, dann könnte das auch auf die Serverlast schlagen.

Nicht wirklich. Das Weiterleiten auf die login.php verursacht nicht wirklich viel Serverlast
[/add]

Greetz
alcaeus

[jfheins]

Zitat von alcaeus:

dass Bots die Profile ansehn:

Wo liegt eigentlich die Unterscheidung Bot/Gast ?

Weil, wenn die gut wäre, dann hätten wir ja ziemlich viele, ziemlich doofe Gäste (nicht, dass ich was gegen die hätte, aber 3 Std. auf der gleichen Seite rumhängen ...), oder ?

(oder die verstehen einfach nicht, warum Sie auf der Login Seite sind, und gehen immer wieder in das Profil )

[alcaeus]

Zitat von jfheins:

Wo liegt eigentlich die Unterscheidung Bot/Gast ?

Die wird anhand des UserAgents gemacht, es gibt bekannte UserAgents von Bots

Zitat von jfheins:

Weil, wenn die gut wäre, dann hätten wir ja ziemlich viele, ziemlich doofe Gäste (nicht, dass ich was gegen die hätte, aber 3 Std. auf der gleichen Seite rumhängen ...), oder ?

Wer sagt dass die 3 Stunden da rumhaengen?
Ich mache es uebrigens auch oft so, dass ich als Gast lese, und mich nur anmelde wenn ich schreibe oder eben ein Profil ansehe, und in dem Fall wuerdest du auch bei einem Gast "Profil anzeigen" sehn, obwohl ich die Login-Seite sehe

Greetz
alcaeus