SPAM aus CHINA

Aus Open-Naturstein

Wechseln zu: Navigation, Suche

[Bearbeiten] Spam und Plagiate aus China

Chinaklau22.jpg

Spam-Mails, insbesondere diejenige, welche für Tabletten, Vergrößerungen aller Art oder Erbschaften in Nigeria werben sind mit effektiver Anti-Spam-Software inzwischen sehr gut zu identifizieren und insbesondere wenn man mit so genannten Blacklists wie z.B. Spamhaus.org arbeitet bereits vor der Annahme durch den Server wirkungsvoll zu eliminieren. Software wie (http://spamassassin.apache.org/) sind lernfähig, verwenden öffentliche Blacklisten und filtern somit in der Regel nahezu 100% der unerwünschten Mails zuverlässig aus. Dennoch gelangen insbesondere fernöstliche Adressensammler durch manuelle Suche auf den europäischen Internetseiten immer noch an E-Mail Adressen welche sich dann in den Spamlisten der Exportfabriken wiederfinden. Oft genug werden bei solchen Gelegenheit auch noch industriell nachahmbare Grabmalfotos kopiert, welch sich dann, wie im Beispiel gezeigt, urplötzlich im Angebot der Plagiatoren wiederfinden.


Selbstbedienungsladen Internetseite:

Wer auf seiner Internetseite bereitwillig seine E-Mail Adresse bekannt gibt ist für so genannte Spiderprogramme, also Software welche innerhalb von Sekunden und völlig automatisiert sämtliche Seiten nach gültigen Adressen untersucht, eine leichte Beute und wird früher oder später mehr oder weniger Spam-Mails erhalten. Aus diesem Grund geben immer mehr Webmaster die E_Mail Adressen auch nicht mehr im Klartext auf den Seiten bekannt sondern binden diese in Grafiken ein, bzw. ersetzen das @ Zeichen durch eine Umschreibung (AT o.ä) , so das Spiderprogramme es schon erheblich erschwert wird Adressen automatisiert zu extrahieren.

Doch auch diese Vorsichtsmaßnahmen sind wirkungslos wenn reale Menschen die Whois-Datenbanken (Eigentümerverzeichnisse) aufsuchen oder manuell in den einzelnen Seiten nach Adressen suchen.


Bekannte Spam-Versender der Natursteinbranche:

Vinstone-spamer1.jpg

www.hongyingstone.com

www.vinstone.com

www.gongronggroup.com

www.deliwenju.cn

www.wanerhon.com


[Bearbeiten] Plagiate:

Wer sich um gültiges Recht beim versenden von Spam-Mails wenig kümmert, nimmt es in der Regel auch mit dem Urheberrecht nicht sonderlich genau. Und so finden sich immer wieder Abbildungen auf deutschen Steinmetz-Seiten plötzlich im Angebot fernöstlicher "Exporteure" wieder.


Beispiel:

Dieser Grabstein befand sich auf der ehemaligen Seite eines Steinmetzen aus Deutschland:

Grabsteinklau1.jpg



und kurze Zeit später mit Bestellnummer versehen im Angebot eines chinesischen Exporteurs.

Worldstonex.jpg



Zu sehen unter: [1]

Blättert man auf den Seiten von http://worldstonex.com , so finden sich eine ganze Reihe von Grabmalen wie man sie aus den Katalogen deutscher Hersteller kennt.Völlig ungeniert wird dort ein Sammelsurium chinesischer Beutezüge mit Bestellnummern versehen und von einer beachtlichen Reihe an "Exportbetrieben" zum weltweiten Verkauf angeboten. Würden diese Plagiate von Marken-Herstellern wie GUGGI, ADIDAS oder JOOP abgeleitet so wäre oftmal spätestens am Zollhafen der europäischen Importländer Schluss mit "Lustig" und die gefälschten Produkte würden allesamt vernichtet, nicht so jedoch bei den europäischen Grabmalbetrieben, welche sich oft schutzlos diesem Treiben gegenüberstehen.


Datendiebstahl eindämmen.

Es stellt sich dann die Frage welchen Sinn eine weltweit erreichbare Homepage, in diesem Fall eines Steinmetzbetriebes hat, und wen man damit überhaupt ansprechen möchte. Einen chinesischen Spam-Versender oder gar einem Plagiator ? Eine zugegeben radikale, aber auch effektive Lösung ist es deshalb die eigene Homepage für den gesamten asiatischen Adressraum komplett zu sperren. D.h. Besuchern deren IP Adresse und/oder Länderkennung dem asiatischen Raum zuzuordnen ist die Ansicht der eigenen Homepage zu verweigern. Dies lässt sich mit der Datei .htaccess einfach und schnell realisieren. Diese Datei steuert zuverlässig den Zugriff auf die eigene Website und lässt den Zugriff sehr differenziert steuern.


Hier ein Beispiel der Datei .htaccess:


zunächst wird ein genereller Zugriff explizit erlaubt

order allow,deny

allow from all


Bekannte Adressen lassen sich direkt eintragen, gesamtes Netz oder explizite Adressen


deny from 150.

deny from 82.99.30.


Bekannten Anonymisierungsdiensten ebenfalls den Zugriff verweigern


Deny from .anonymizationservice.com

Deny from .anon-online.org

Deny from .anonymizer.com

Deny from .anonymouse.ws

Deny from .anonymouse.org

Deny from .ourhostingserver.com

Deny from .guardster.com


 Hier werden (unerwünschte)Länder per Länderkennung vom Zugriff ausgeschlossen    


Deny from .bg

Deny from .cn

Deny from .cz

Deny from .gr

Deny from .hk

Deny from .hr

Deny from .hu

Deny from .jp

Deny from .pl

Deny from .ro

Deny from .ru


Und hier schließlich die bekannten Adressräume aus Asien und Lateinamerika.

Deny from 59. (Asien)

Deny from 58. (Asien)

Deny from 60. (Asien)

Deny from 61. (Asien)

Deny from 121. (Asien)

Deny from 122. (Asien)

Deny from 123. (Asien)

Deny from 124. (Asien)

Deny from 125. (Asien)

Deny from 126. (Asien)

Deny from 189. (Lateinamerika)

Deny from 190. (Lateinamerika)

Deny from 200. (Lateinamerika)

Deny from 201. (Lateinamerika)

Deny from 202. (Asien)

Deny from 203. (Asien)

Deny from 210. (Asien)

Deny from 211. (Asien)

Deny from 218. (Asien)

Deny from 219. (Asien)

Deny from 220. (Asien)

Deny from 221. (Asien)

Deny from 222. (Asien)


 Auch Hacher-Tools lassen sich wirkungsvoll per Browserkennung aussperren.

RewriteEngine On

RewriteCond %{HTTP_USER_AGENT} ^libwww-perl

RewriteRule ^.*$ - [F]


Alle ausgeschlossenen Besucher (auch betreffende Suchmaschienen) bekommen dann einen 403 Error angezeigt.

Ein Fehlerdokument könnte dann z.B. so aussehen :


Error403.jpg


Beispieldatei .htaccess

Eine .htaccess Datei können Sie hier downloaden. WICHTIG ist jedoch das der Punkt . vor dem htaccess im Dateiname erhalten bleibt. Er sorgt dafür das die .htaccess Datei im Serverbetrieb "unsichtbar" bleibt. Laden Sie die Datei herunter, kopieren Sie diese in das root-Verzeichnis (Hauptverzeichnis) Ihrer Internetseite und benennen Sie die Datei dort um in .htaccess (Punkt vor dem Dateiname nicht vergessen.


Media:htaccess.txt