Strani accessi nelle mie stats

[darkwolf]

Salve a tutti :)
Nelle mie stats mi trovo molti referer da siti "strani"
La struttura del link è sempre:

hxxp://w*w.sitoincontrioqualcosadisimile.**/kjsdhdkjhskdhkshkfdsj

(tutti caratteri maiuscoli, lunghissime stringhe).

Copiando il solo dominio dal link (giusto per evitare di segnalare che "ci sono") e inserendolo nella barra degli url (con firefox e noscript), mi ritrovo sulle classiche pagine di dominio inutilizzato (quelle piuttosto scarne che riportano vari link a varie categorie di siti - in realtà sono sempre gli stessi link dello stesso dominio con le lunghe stringhe).

L'ip di tali domini è: 208.73.210.29 (gli ultimi numeri, quelli sottolineati, variano alcune volte).

Mi chiedevo: "Che roba è? Potrebbe trattarsi di http://en.wikipedia.org/wiki/Referrer_spam?"

Blocco via htaccess tutti i 208.73.210.**


---
Edit: ecco ben 151 siti (praticamente tutti simili) hostati con quell'ip: http://sameip.org/ip/208.73.210.29


---
Riedit: Vediamo come procede con questo

# Block spam stats
RewriteCond %{REMOTE_HOST} 208\.73\.210\.29 [NC,OR]
RewriteCond %{REMOTE_HOST} 208\.73\.210\.151 [NC]
RewriteRule .* http://www.stopforumspam.com/ [R=301,L]

[andreafallico]

Quel rewrite non può funzionare: http://forum.it.altervista.org/i-ser...on-attiva.html

[darkwolf]

Strano, io ho provato ad inserire il mio stesso ip e vengo regolarmente reindirizzato all'url di destinazione
-
Edit: Comunque ci sono ancora nelle statistiche. Forse, trattandosi di referer (o finti tali), devo provare a bloccare questi.

[andreafallico]

Ma allora se controlli l'ip puoi usare REMOTE_ADDR, REMOTE_HOST quando controlli l'hostname, per es.

RewriteCond %{REMOTE_HOST} sp5\.information\.com [NC]
RewriteRule .* http://www.stopforumspam.com/ [R=301,L]

se provi con il tuo hostname non funziona.

[darkwolf]

Il punto è che l'host è sempre diverso (l'unica cosa quasi sempre uguale è l'ip del referer).

Riedit: ho notato (adesso, meglio tardi che mai) che tutti i riferimenti hanno questa struttura:

http://*.*/?epl=stringa

Quindi ho modificato così il precedente blocco:

# Block spam stats
RewriteCond %{HTTP_REFERER} ^http://(.*)/\?epl=(.*)$ [NC]
RewriteRule .* http://www.stopforumspam.com/ [R=301,L]

Da quel momento, nessuna traccia anomala nelle statistiche (quindi funziona)