Im Internet ist nicht alles Gold was glänzt, täglich erscheinen neue News über erst kürzlich entdeckte Sicherheitslücken, Abzockeseiten, Web Spam, und vieles mehr. Während für den Surfer eine breite Palette an Software zum Schutz gegen Gefahren aus dem Internet zur Verfügung steht, haben die Betreiber von Webseiten es nicht ganz so einfach sich gegen die Gefahren zu Schützen mit denen sie sich Tag täglich auseinander setzen müssen.

Die Pallete der miesen Machenschaften ist groß, Gästebücher werden von dubiosen Gestalten als eine Art Litfassäule genutzt, und hinterlassen eine Vielzahl an unerwünschten Werbebotschaften. Gleiches gilt für Foren, Blogs, und andere Arten von Plattformen auf denen Internet Benutzer Informationen austauschen. Das nachträgliche Aussortieren und anschliessende Löschen solcher unerwünschter Werbebotschaften ist sehr zeitaufwendig. Und als ob das nicht schon genug ist werden die eh schon durch Spam geschädigten Foren, Gästebücher, und Blogs auch noch zusätzlich von unerwünschten Spidern, und E-Mail Harvestern besucht. Diese haben zum Ziel die auf solchen Seiten oftmals in Mitgliederlisten, oder Signaturen, der Mitglieder befindlichen Emailadressen abzugrasen, und diese dann in großen Listen weiter zu verkaufen, oder für eigene Spamzwecke zu missbrauchen.

Für viel unnützen Traffic sorgen auch die oftmals massiv erscheinenden unerwünschten, und nicht eingeladenen Spider, die täglich Megabytes an Webseiten herunterladen ohne dass der Betreiber davon auch nur den geringsten Nutzen hat. Aber das ist lange nicht alles mit was sich die heutige Generation Webmaster Tag täglich befassen muss, es werden komplette Webseiten und Internetauftritte entführt (HiJacking), "geklont", und der Inhalt fremder Webseiten (Contentklau) dann von den Dieben als der Eigene ausgegeben. Die Idee die da hinter steckt ist einfach, mit wenig Arbeit und Zeitaufwand Inhalte anbieten die nicht aus der eigenen Feder stammen. In der Regel laufen diese Prozesse automatisiert ab, Skripte lesen die Inhalte auf den fremden Webseiten aus, und fügen sie so in die eigene Webseite ein als wären diese Inhalte, diese News, die Downloads, oder ähnliches, die Eigenen. Die Motivation dahinter ist in der Regel immer das liebe Geld, nicht selten auch der Drang nach Bestätigung, und Aufmerksamkeit.

Unerfahrene Webmaster stehen diesen Problemen meist machtlos gegenüber,

Webmaster und Administratoren mit entsprechenden Kenntnissen haben einige Möglichkeiten zur Hand wie z.B. das Aussperren unerwünschter IP Adressen, oder Bots über die .htaccess. Leider aber ist das ganze sehr zeitaufwendig und verlangt zumindest ein solides Grundmaß an Fachkenntnissen. Auch ist es bei einigen Providern, und je nach Ausstatung nicht möglich die .htaccess zu bearbeiten, geschweige denn anzulegen. Ein großes Problem wird das Ganze auch, wenn der Webmaster gleich mehrere Domains betreut, dann summiert sich der Aufwand mit der Anzahl der betreuten Domains.

Aus den eben genannten Gründen hat sich vor einiger Zeit ein Webmaster an die Arbeit gemacht und ein Skript entwickelt, ein Skript welches das editieren der .htaccess unnötig macht. Das Skript besitzt die Eigenschaft dass es sich selbständig updaten kann, und damit automatisch immer auf dem neuesten Stand ist. Der Vorteil hier liegt klar auf der Hand, dieses Skript lässt sich sehr einfach in die eigenen bestehenden Projekte einfügen, und ist somit ideal für Webmaster mit mehreren Domains. Das Skript selber ist in der Skriptsprache PHP geschrieben und kostenlos erhältlich.

Endlich steht auch dem etwas weniger erfahrenen Webmaster eine sehr gute, und dazu noch kostenlose, Lösung zur Verfügung. Das Skript ist relativ einfach in bestehende Projekte zu integrieren, und bietet bei entsprechender korrekter Einbindung einen guten Schutz gegen alle oben genannten Probleme. Zusammen mit anderen Massnahmen kann man nun einiges tun.

Angeboten wird das Skript für Webmaster im Rahmen eines ehrenamtlichen Projekts, ein Projekt zu dem jeder Webmaster aufgerufen ist mitzumachen, und welches auch von der Mitarbeit der Webmaster lebt. Jeder teilnehmende Webmaster kann neue Gefahren melden, die dann bei Bedarf sofort nach Bekanntwerden mit in das nächste Update mit eingebunden werden. Eine optionale automatische Updateroutine sorgt dafür dass das die Definitionen des Skripts, und auch das Skript selber, immer aktuell sind.

Bot-Trap.de ist eine augesprochen freundliche, und sehr hilfsbereite Community. Bei entsprechender Fragestellung bekommt man innerhalb kürzester Zeit fachmännische und kompetente Hilfe. Für die teilnehmenden Webmaster steht ein Forum zur Verfügung, und die angeschlossene Wiki.

Weitere Informationen und das kostenlose Skript, gibt es auf: www.bot-trap.de

Geschrieben am 01.06.07 von Webmaster (HpS4u)
Letzte Überarbeitung 02.06.07