Update July 14, 2010 please read to the end of the post..

Yesterday it was “Casper Bot Search”, I blocked it succussfully with an entry on top of the .htaccess:

BrowserMatchNoCase Casper bad_bot
Order Deny,Allow
Deny from env=bad_bot

It looks like “dex Bot Search” tries to POST to contact.php, a file or link not available on my domain, so getting lot’s of 404 errors.

In access.log I find now:

193.39.66.14 - - [01/Jul/2010:12:36:34 +0200]
"POST /34//contact.php HTTP/1.1" 403 1022 "-" "dex Bot Search"
193.39.66.14 - - [01/Jul/2010:12:36:34 +0200]
"POST //contact.php HTTP/1.1" 403 1022 "-" "dex Bot Search"
193.39.66.14 - - [01/Jul/2010:12:36:35 +0200]
"POST /34/cms-auf-1blu-unlimited//contact.php HTTP/1.1" 403 1022 "-" "dex Bot Search"
193.39.66.14 - - [01/Jul/2010:12:36:35 +0200]
"POST //contact.php HTTP/1.1" 403 1022 "-" "dex Bot Search"
193.39.66.14 - - [01/Jul/2010:12:36:35 +0200]
"POST //contact.php HTTP/1.1" 403 1022 "-" "dex Bot Search"
193.39.66.14 - - [01/Jul/2010:12:36:35 +0200]
"POST /34//contact.php HTTP/1.1" 403 1022 "-" "dex Bot Search"
81.176.226.100 - - [01/Jul/2010:12:46:46 +0200]
"POST /?s=blog%20%20//contact.php HTTP/1.1" 403 1036 "-" "dex Bot Search"
81.176.226.100 - - [01/Jul/2010:12:46:46 +0200]
"POST /?s=blog%20%20//contact.php HTTP/1.1" 403 1036 "-" "dex Bot Search"
81.176.226.100 - - [01/Jul/2010:12:46:46 +0200]
"POST /?s=blog%20%20//contact.php HTTP/1.1" 403 1036 "-" "dex Bot Search"
81.176.226.100 - - [01/Jul/2010:12:46:46 +0200]
"POST /?s=blog%20%20//contact.php HTTP/1.1" 403 1036 "-" "dex Bot Search"

Having the above script in .htaccess already, it was easy to block and deny this bot too, I just extended the entry like this:

BrowserMatchNoCase Casper bad_bot
BrowserMatchNoCase dex bad_bot
Order Deny,Allow
Deny from env=bad_bot

This will also block YandexBot, getting a 403 error, I do not care.

Do not ask me what is the purpose of these POST attacks, for me they just slowed down my vserver..

UPDATE:
getting POST now from “Mozilla/4.76 [ru] (X11; U; SunOS 5.7 sun4u)”

added to .htaccess like this:

BrowserMatchNoCase Casper bad_bot
BrowserMatchNoCase dex bad_bot
BrowserMatchNoCase sun4u bad_bot
Order Deny,Allow
Deny from env=bad_bot

UPDATE 02.07.2010
extended bot signatures by ‘sledink’ and ‘kangen’ due to POST to not existing file contact.php

access.log looks like this:

92.48.70.83 - - [02/Jul/2010:19:27:06 +0200]
"POST /contac.php HTTP/1.1" 404 22568 "-" "rk q kangen"
66.210.175.75 - - [02/Jul/2010:19:27:17 +0200]
"POST /contact.php HTTP/1.1" 403 1022 "-" "Mozilla/4.76 [ru] (X11; U; SunOS 5.7 sun4u)"
208.115.217.194 - - [02/Jul/2010:19:27:17 +0200]
"POST /?s=forum/contact.php HTTP/1.1" 403 1036 "-" "Casper Bot Search"
205.237.100.89 - - [02/Jul/2010:23:05:34 +0200]
"POST /?s=blog%20%20//index.php HTTP/1.1" 403 1036 "-" "sledink Bot Search"
205.237.100.89 - - [02/Jul/2010:23:05:34 +0200]
"POST /?s=blog%20%20//index.php HTTP/1.1" 403 1036 "-" "sledink Bot Search"
205.237.100.89 - - [02/Jul/2010:23:05:35 +0200]
"POST /?s=blog%20%20//index.php HTTP/1.1" 403 1036 "-" "sledink Bot Search"

Update July 14, 2010
the bots try to POST now to different files, as there are:
contact.php, config.php, view.php and ‘powered’

So by now I block and deny them in .htaccess in the following way:

RewriteEngine On

RewriteCond %{REQUEST_URI} contact\.php [NC,OR]

RewriteCond %{REQUEST_URI} config\.php [NC,OR]

RewriteCond %{REQUEST_URI} view\.php [NC,OR]

RewriteCond %{REQUEST_URI} powered [NC,OR]

RewriteCond %{QUERY_STRING} ^.*(contact\.php).*$ [NC,OR]

RewriteCond %{QUERY_STRING} ^.*(config\.php).*$ [NC,OR]

RewriteCond %{QUERY_STRING} ^.*(view\.php).*$ [NC,OR]

RewriteCond %{QUERY_STRING} ^.*(powered).*$ [NC]

RewriteRule . nouse.php [L]

all POST to the files above are redirected to a file in root folder of the attacked site.
This file nouse.php contains just the error header in php:

header("HTTP/1.1 403 Forbidden");

Related posts:

1. How to Stop: POST /contact.php HTTP/1.1 Casper Bot Search
2. php echo md5 just_a_test how to block in htaccess
3. WP-Plugin : Anzahl der Leser pro Post

Hier wurde ich fündig, normalerweise liest man da meist “GET / HTTP/1.1″, die Besucher wollen ja was bekommen.

Auf go41 jedoch finde ich “POST /contact.php HTTP/1.1″, gleich mehrmals pro Sekunde von verschiedenen IP-Adressen.

200.234.200.15 - - [29/Jun/2010:12:28:30 +0200]
"POST /search/contact.php HTTP/1.1" 500 - "-" "Casper Bot Search"
184.107.41.155 - - [29/Jun/2010:12:28:13 +0200]
"POST /tag/dert/contact.php HTTP/1.1" 500 - "-" "Casper Bot Search"
193.138.157.11 - - [29/Jun/2010:12:28:30 +0200]
"POST /contact.php HTTP/1.1" 500 358 "-" "Casper Bot Search"
184.107.41.155 - - [29/Jun/2010:12:28:30 +0200]
"POST /contact.php HTTP/1.1" 500 - "-" "Casper Bot Search"
200.234.200.15 - - [29/Jun/2010:12:28:31 +0200]
"POST /contact.php HTTP/1.1" 500 - "-" "Casper Bot Search"
193.138.157.11 - - [29/Jun/2010:12:28:31 +0200]
"POST /contact.php HTTP/1.1" 500 - "-" "Casper Bot Search"
200.234.200.15 - - [29/Jun/2010:12:28:18 +0200]
"POST /tag/contact.php HTTP/1.1" 500 - "-" "Casper Bot Search"
195.242.131.2 - - [29/Jun/2010:12:28:29 +0200]
"POST /search/scoute24%20%20/contact.php HTTP/1.1" 500 - "-" "Casper Bot Search"
88.191.104.172 - - [29/Jun/2010:12:28:29 +0200]
"POST /search/667%20Biz/contact.php HTTP/1.1" 500 - "-" "Casper Bot Search"
193.138.157.11 - - [29/Jun/2010:12:28:31 +0200]
"POST /contact.php HTTP/1.1" 500 - "-" "Casper Bot Search"
94.142.240.30 - - [29/Jun/2010:12:28:28 +0200]
"POST /search/contact.php HTTP/1.1" 500 - "-" "Casper Bot Search"

Um das abzustellen habe ich den ‘Casper Bot Search’ in der .htaccess blockiert, also ganz zu Begin dieser Datei folgendes eingefügt:

BrowserMatchNoCase Casper bad_bot
Order Deny,Allow
Deny from env=bad_bot

Der Tip ‘How to Block by User Agent String and Deny Access to Certain Bots/Programs’ kommt von dieser Seite:

How to Block Unwanted Bots from Your Website with .htaccess

Related posts:

1. Deny dex Bot Search “POST /contact.php HTTP/1.1″ in htaccess
2. WP-Plugin : Anzahl der Leser pro Post
3. robots.txt auf .blogspot.com

Die Seite findet ihr hier: Webdesign and WordPress Forum go41

Die letzten Beiträge im Feed des Forums findet man auch hier:

Related posts:

1. go41 Webdesign WordPress Webseiten erstellen
2. die besten Gadgets auf Great Gadgets
3. WordPress update with FileZilla 3.1.5.1 sub-folders missing

Arthemix Bronze

This theme is using an automatic content slider for your images and text. It is widget enabled an gives you a place to insert advertising.

Gravatar and threaded comment support is included.

An automatic thumbnail resizer (timthumb) using a customfield manages the size of images on most templates and in the jQuery content slider.

Here a preview image of Arthemix Bronze on it’s demo site:

Related posts:

1. Pimp your Theme
2. Theme ‘coloured dust’ for wordpress
3. Theme Longjorn hat ‘ne neue Farbe

Update:
Viel einfacher geht das mit dem Tool ‘Shortcut Overlay Remover für Windows 7 und Windows Vista’

Shortcut Overlay Remover für Windows 7

Wie es bei mir auf Anhieb funktioniert hat: (siehe Update, weiterlesen nicht nötig!!)
Es gibt im Windows Verzeichnis die Datei \System32\shell32.dll, welche viele Systemicons enthält. Das Icon mit der Nummer 52 ist transparent, also nimmt man dieses als Ersatz für den Pfeil auf den Verknüpfungen.
Dazu muss in der Registry folgender Eintrag geändert werden:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Icons\29

Am einfachsten geht das indem man diesen Befehl in der Commandzeile des Startmenüs eingibt:

REG ADD "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Icons" /v 29 /t REG_EXPAND_SZ /d %systemroot%\system32\shell32.dll,52 /f

Nach einem Neustart sind dann die Pfeile auf den Icons der verknüpften Programme verschwunden.

Related posts:

1. Das favicon.ico in Firefox updaten – how to refresh the displayed icon in Firefox
2. Win XP von Standard-PC auf ACPI-PC umstellen
3. Picasa 3.5 mit Namen von people, places und tags verschieben

Um von Windows XP auf Windows 7 umzusteigen hatte ich die Verzeichnisse mit der jeweiligen .picasa.ini komplett auf eine neue Festplatte kopiert.

Nach der erneuten Installation von Google Picasa 3.5 (noch die englische Version) unter Windows 7 war der Schreck gross, als Picasa die zugeordneten Namen und Geo Locations offensichtlich vergessen hatte!

Die Lösung fand ich irgendwo im WWW:

Picasa braucht die alte Datenbank ais dem alten user Verzeichnis db3, bei mir auf Windows XP hier:

Drive:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Picasa2\db3
(/Users/%USERNAME%/AppData/Local/Google/Picasa2/db3)

Dieses komplette Verzeichnis habe ich nun zu Windows 7 in das entsprechende Verzeichnis:

Drive:\Users\user\AppData\Local\Google\Picasa2\db3

kopiert, nachdem ich das dort schon vorhandene db3 Verzeichnis in ‘db3 not working’ umbenannt hatte.

Kurzerhand Picasa unter Windows 7 neu gestartet und siehe da, alle ‘Tags’, ‘People’ und ‘Places’ waren wieder richtig zugeordnet vorhanden.

How to move picasa people, places und tags? Move images in folders with .picasa.ini to the new location and! move the db3 folder from the old user settings to the new user settings, path explained above

Related posts:

1. entfernen des Pfeils (shortcut arrow) der Icons in Windows 7
2. robots.txt auf .blogspot.com
3. Doppelte title-Tags durch /comment-page-1/ (duplicate content)

Lange war ich zufrieden mit der Blutooth Funktion S65 auf Comand APS, die Komforttelefonie Schnittstelle lag jedoch immer brach. Zudem frisst das Handy mehr Strom wenn Blutooth eingeschaltet ist.

Daß es unter der Nummer B67 87 58 34 Telefonhalterungs-Set für die alten Siemens Modelle gibt hatte ich schon vor einiger Zeit herausgefunden. Gerade dieses Set ist jedoch auf der Zubehörliste für die neuen Mercedes Modelle nicht mehr gelistet.

Kurzum, auf Ebay habe ich nun eines ersteigert (20€) und war froh daß es auch vom Platz her auf Anhieb gepasst hat.
Noch besser ist jedoch die Tatsache, daß alle Funktionen wie Telefonbuch, SMS vorlesen mit Linguatronic, laden des Geräts während der Fahrt und natürlich telefonieren mit Freisprechen einwandfrei funktionieren.

Für alle die im Zweifel sind: Siemens S65 UHI – B67875834 geht auch in C-Klasse W204 / S204 die mit folgender Sonderausstattung ausgestattet ist:

• Code 386: Vorrüstung Mobiltelefon mit universeller Schnittstelle bzw. Komfort-Telefonie
• Code 388: Mobiltelefon mit universeller Schnittstelle in Verbindung mit Audiosystem mit Ziffernblock.

(werkseitig vorbereitete Freisprechanlage)

Natürlich geht es auch in älteren Mercedes Benz wie:

• A – Klasse W169
• B – Klasse W 245
• C – Klasse W203 (und W204 nach eigenem Test)
• E – Klasse W211
• R – Klasse W 251
• S – Klasse W220/221
• CLS – Klasse W 219
• CLK – Klasse W209
• SLK – Klasse R171
• CL – Klasse W215
• SL – Klasse R230
• ML – Klasse W164

Related posts:

1. rcnetz.com ist auch umgezogen
2. Content Klau – auch bei mir
3. Erster Beitrag von neuem Server

Da steht ja auf der Verpackung: IDEAL FOR Video ..

Meine 12GB .mkv HD-Video Datei wollte der Stick wegen FAT32 nicht nehmen.

Alle Tips zu Windows XP und einfach zu konvertieren mit dem befehl convert e: /FS:NTFS nachdem man im Gerätemanager für den USB Stick einstellt “Für Leistung optimieren” haben nicht geholfen, er meldet sich als removable CD Drive an und auch die vorhandenen Dateien lassen sich nicht löschen.

Nun gibt’s das ‘HP USB Disk Storage Format Tool’, welches zwar einen Teil erfolgreich auf NTFS convertiert hat, der U3 (CD)-Teil meldete sich jedoch noch immer als zusätzlicher Drive an.. !?

Letztendlich kam ich auf der SanDisk Seite zu dem ‘Deinstallationsprogramm für U3 Launchpad’, hier: Deinstallationsprogramm für U3 Launchpad

Das löscht den ganzen U3 Kram und formatiert den Cruzer USB Stick auf FAT32. Nun geht es unter XP oder mit dem HP-Tool den Stick auf NTFS zu konvertieren.

Related posts:

1. Ist Google im Moment down?
2. Die Google Android platform

Unbewiesene Behauptung und Zitat:

Die antioxidative Wirkung von OPC ist 50 mal stärker als die von Vitamin E und mehr als 18 mal stärker als die von Vitamin C.

Dieses Zitat aus der einschlägigen Literatur gab den Anlass zu einer Unterlassungsaufforderung durch einen Rechtsanwalt!

OPC wird aus Traubenkernen, Traubenkernöl und Traubenkernmehl extrahiert.

Da die ‘viel bessere Wirkung’ des Inhaltsstoffes OPC im menschlichen Körper nicht bewiesen sei, soll mit dieser Aussage eine Kundentäuschung vorliegen. Diese Aussage sei wissenschaftlich nicht erwiesen.

Erzeugt diese Aussage den Irrtum, dass OPC eine entsprechende gesundheitliche Wirkung entfaltet?

Diese Darstellung soll gegen geltendes Recht verstoßen. Dieser Verstoß soll zur Tragung der folgenden Kosten als Schadenersatz verpflichten. Die beigefügte Rechnung in Höhe von mehreren hundert Euro sei binnen einer Woche auszugleichen…

Wenn der Hahn kräht auf dem Mist, ändert sich das Wetter oder es bleibt wie es ist! Das wusste schon Alexander der Grosse, sollte man meinen.

Was es nicht alles gibt! Kommentare sind willkommen.

Related posts:

1. Abwrackprämie – das war’s wohl, aus und vorbei
2. Muster Anschreiben Telekom Wechsel ISDN auf T-Net
3. Die Google Android platform

Die Seite www.ump.bafa.de zeigt derzeit (02.09.2009 12:00) leider nur noch:

Zitat:

Sehr geehrte Besucher,

es stehen leider keine Mittel für die Umweltprämie mehr zur Verfügung.

Das Online-Portal für die Reservierung ist daher geschlossen.

Was soll’s, ich hätte sowieso nicht’s abzuwracken gehabt..

Related posts:

1. Asteroid 2007 TU 24 kommt heute vorbei
2. DSL6000 auf 3DSL / 1und1
3. Traubenkernöl, OPC und Vitamin – Abmahnung?