henso.com
Home
Archive
Search

rss feed for this page

DELI
HLM

LNGR
EURN
OON
CHLM
POOL
ELPH
RIST
SOFA
SENS
P3K
FM4
SCRP
MAL
RNS
GDNY
ELEG
OSNS
SLSH

Mozilla, baby!

antville.org
 Tuesday, 13. June 2006 

Eine echt ansprechende Leistung von den Italienern gestern in der ersten Halbzeit. Und endlich ein Stürmer, der sein Geld wert ist. Bisher nach Argentinen die beste Mannschaft, die ich bei dieser WM gesehen habe. Brasilien wünsche ich heute einen oder keinen Punkt, aber das wird's wohl nicht spielen.

lnk ~ cmt
 Thursday, 8. June 2006 

Für ein paar Tage in der autonomen Provinz Bozen. Yippie. Nicht nur wegen dem Wetter.

lnk ~ cmt
 Wednesday, 7. June 2006 

Wieso sind auf sport.orf.at die WM-Gruppenportraits nirgends verlinkt? Zum Beispiel hier oder hier? Es ist zum Haare raufen, mir scheint da denkt niemand mit. Just for the record, die Seiten aus meiner Browser-History, soweit vorhanden:

Gruppe A
Gruppe B
Gruppe C
Gruppe D
Gruppe E
Gruppe F
Gruppe G

H kommt wahrscheinlich erst.

lnk ~ cmt

Voila, Helma 1.5.0.

lnk + 2 cmt (...s...t...e...f...a...n..., michi)
 Tuesday, 6. June 2006 

Phobos Sample Scripts.

lnk ~ cmt
 Saturday, 3. June 2006 

Bloglines war eine Woche lang von den Antville.org-Feeds ausgesperrt. Seit gestern funktioniert es wieder, aber scheinbar ist Bloglines immer noch beleidigt.

lnk ~ cmt
 Wednesday, 31. May 2006 

Wow: orf.at neu und besser. Gefällt mir richtig gut. Und passend zum (fast?)9jahresjubiläum eine Lady Di Geschichte. Ja gibts denn sowas.

lnk + 1 cmt (...s...t...e...f...a...n...)
 Sunday, 28. May 2006 

Funktioniert und hilft. In Stufe 1 (gestern) hat der Server erst mal wieder Luft bekommen, in Stufe 2 (heute) erkläre ich das Referrerspamproblem auf antville.org für im wesentlichen gelöst. Was auch daran liegt, wie klein und übersichtlich die Trupper der Spammer eigentlich zu sein scheint. Und unglaublich hartnäckig und dumm. Ich frag mich, wann oder ob die mitkriegen, dass da nichts mehr geht.

lnk + 4 cmt (chris, dieter, godany, nighthawk)

Das Problem mit dem Referrer-Spam ist auf antville.org ausser Rand und Band und zwingt den Server fast in die Knie. Ich bin dabei, mir eine Lösung auszudenken.

Die Fakten:

  1. Die Requests kommen von einer Handvoll Client-IPs
  2. Die Referrer-URLs bestehen aus einer Handvoll Hostnames
  3. Die Pfadnamen der Referrer-URL sind hingegen sehr unterschiedlich/fluktuierend
  4. Ebenso die Zielseiten auf antville.org, an denen der Spam deponiert wird

Knackpunkt sind eindeutig die wenigen Referrer-Hosts und Client-IPs, daher mein Ansatz:

  1. Man nimmt einen LRU-Hashtable, um die jeweils sagen wir mal 64 meistgesehenen Referrer-Hosts zu verfolgen
  2. Für jeden Host beobachtet man die Anzahl unterschiedlicher Referrer URL Request Paths paths
  3. Für jeden Host beobachtet man die Anzahl unterschiedlicher Antville-URLs urls
  4. Für jeden Host beobachtet man die Anzahl unterschiedlicher Client IPs ips
  5. Wenn ips ab einer gewissen Anzahl von Requests konstant bzw niedrig bleibt, paths und urls hingegen eifrig mitwachsen, werden alle folgenden Requests mit diesem Referrer-Host an eine statische "we think you're spam"-Seite weitergeleitet.

Dasselbe könnte man auch von den Client-IPs her aufspannen. Mein Gefühl sagt mir, dass die primäre LRU-Table dann etwas saturierter wäre, kann aber gut sein, dass mir dieses Gefühl hier täuscht.

lnk + 4 cmt (...s...t...e...f...a...n..., hns, motz)

Not logged in. Click here to log in.

 comments