| Bot-User-Agent | ☯ | Einschätzung / Anmerkungen |
| 001. | 2ip bot/1.1 (+https://2ip.io/bot/) | 🔴 | Bekannter IP- und Netzwerk-Lookup-Dienst. Der Bot prüft meist die Erreichbarkeit oder sammelt Netzwerkinformationen - ruft aber auch Verzeichnisse auf, in denen er nichts verloren hat (nachgewiesen: Fake-Admin-Verzeichnis als Deception Folder). Unnötig, weg damit. |
| 002. | AboutUsTrustSignals/1.0 (+https://aboutus.com) | 🔴 | Cloud-Computing-Dienste – Amazon Web Services (AWS). Liefert unzuverlässige Werte, weil der Bot eine WAF-Sperrung nicht bemerkt, aber dennoch behauptet, die Seite vollständig gerendert zu haben; in Wahrheit wohl timeout. Schrott, weg. |
| 003. | Agent incident monitor/0.1 | 🔴 | Wahrscheinlich internes DevOps- oder Monitoring-Tool zur Überwachung von Server- oder Webseiten-Ausfällen. Keinerlei Nutzen, Sperre. |
| 004. | ai-freebie-radar/0.1 (+https://github.com/) | 🔴 | Wohl kleiner GitHub-Skript-Bot, der das Netz nach kostenlosen AI-Tools oder Angeboten durchsucht. Kein Mehrwert, weg. |
| 005. | AI-NewsBot/3.0 article-extractor | 🔴 | Saugt wahrscheinlich Artikel ab, um sie ungefragt in irgendwelchen synthetischen Newslettern oder Feeds zu verwursten. Nutzlos, blocked. |
| 006. | AICUIScout/0.1 (+https://example.local; product research) | 🔴 | Wahrscheinlich lokaler Prototyp oder Test-Bot für Produktrecherchen (Nutzt Dummy-Domain example.local). Weg damit. |
| 007. | AIToolCompareBot/1.0 (+https://sortaitech.com/bot) | 🔴 | Verzeichnis-Crawler für ein KI-Tool-Vergleichsportal (sortaitech.com), scannt wohl nach Software-Neuvorstellungen. Muss man nicht haben. |
| 008. | AkoniLeadHuntBot/0.1 (+https://www.recruiting-systems.com) | 🔴 | Versucht wahrscheinlich im Auftrag von Recruiting-Software Kontaktdaten abzugreifen. |
| 009. | Apache-HttpClient/5.3.1 (Java/25.0.4) | 🔴 | Cookieübergabeversuch - checkCookieSession=true/. Block. |
| 010. | AppWatchBot/0.1 (+https://appwatch.ai/bot) | 🔴 | Monitoring-Bot für Web-Apps (appwatch.ai), prüft laut UA-Angabe meist nur Erreichbarkeit ("liveness"/"freshness"), speichert eventuell keine Inhalte; trotzdem überflüssig. |
| 011. | AppWatchBot/0.1 (+https://appwatch.ai/bot; freshness check only) | 🔴 | Monitoring-Bot für Web-Apps (appwatch.ai), prüft laut UA-Angabe meist nur Erreichbarkeit ("liveness"/"freshness"), speichert eventuell keine Inhalte; trotzdem überflüssig. |
| 012. | AppWatchBot/0.1 (+https://appwatch.ai/bot; liveness check only, no content stored) | 🔴 | Monitoring-Bot für Web-Apps (appwatch.ai), prüft laut UA-Angabe meist nur Erreichbarkeit ("liveness"/"freshness"), speichert eventuell keine Inhalte; trotzdem überflüssig. |
| 013. | arca-allowlist-screen/0.1 (kashyap.puranik@databricks.com) | 🔴 | Noch ein überflüssiger kommerzieller KI-Schwachsinn, den keiner wirklich braucht. Block. |
| 014. | arschiv-ngx/1.0 | 🔴 | Archivierungsbot, genaue Funktion / Herkunft (bis jetzt) unbekannt. Suspekt, Sperre. |
| 015. | AstraciaBot/1.0 (+https://astracia.com; affiliate program check) | 🔴 | Bot, der offensichtlich (auch) Show HN auf Hacker News abklappert und die Seiten ungefragt in ein "StartUp-Verzeichnis" einträgt (auch dann, wenn es gar Unternehmen ist); auf der angegebenen Seite riesige Flächen mit der Aufforderung "Deine Marke hier. Werben Sie auf...". Besser ist es, dafür zu werben, diesen Bot zu sperren - allein schon, weil er über die Müllschleuder your-server.de kommt! |
| 016. | AteveSearchSourceUrlDiscovery/0.1 (+mailto:crawler@example.com) | 🔴 | Eventuell Test-Crawler zur URL-Entdeckung (Verwendung generischer Dummy-Kontaktadresse). Extrem penetrant, verursacht enormen Traffic. Merkt nicht, wenn er gesperrt wird. Müll in jeder Hinsicht, weg damit. |
| 017. | axios/1.13.5 | 🔴 | JavaScript-HTTP-Client (Axios) - wird meist von individuellen Skripten oder Apps für API-Abfragen oder Content-Aggregation genutzt. Völlig wertlos, blocked |
| 018. | bearblog-outreach/1.0 (personal writer-outreach research; contact via blog) | 🔴 | Outreach-Bot der Blogging-Plattform "Bear Blog" - keinerlei Nutzen, weg. |
| 019. | BergamotToolRadarBot/0.1 (+https://bergamotadvisors.com) | 🔴 | Business- und Tool-Radar-Bot (Bergamot Advisors), durchsucht wohl das Netz nach Software-Lösungen, Tools oder Marktdaten für Beratungszwecke. Für Leute, die nichts mit Software zu tun haben, völlig sinnlos. |
| 020. | BergaTools-ForumAggregator/1.0 (+https://github.com/BergaDev/PersonalTools) | 🔴 | Privater Foren-Aggregator (Open-Source-Projekt auf GitHub), sammelt Beiträge für den Eigenbedarf. Keine Kunst, kann weg. |
| 021. | Bryf/1.0 (Article Processor) | 🔴 | Artikel-Verarbeitungs-Skript, zieht sich anscheinend Webinhalte zur Weiterverarbeitung. Unnütz. |
| 022. | BubblemediaCrawler/1.0 (+https://bubblemedia.app/crawler) | 🔴 | SEO- und Webanalysedienst-Crawler (Bubblemedia), scannt Websites für Auswertungen - nur dass der Seitenbetreiber nichts davon hat außer unnötigen Traffic. Block. |
| 023. | CalatheaNews/2.0 (+https://github.com/nbitslabs/calathea-content-curator) | 🔴 | Open-Source Content-Curator (GitHub), sammelt Nachrichten für News-Feeds. Kein Mehrwert. |
| 024. | ClarFlow/2.0 (+https://clarflow.cn) | 🔴 | Chinesische Daten- oder Workflow-Plattform, crawlt Webinhalte für deren Dienste. Für Europäer absolut wertlos, weg damit. |
| 025. | CheckMarkNetwork/1.0 (+http://www.checkmarknetwork.com/spider.html) | 🔴 | Älterer Web-Spider zur Verzeichnisprüfung und Linkvalidierung. Unnötig. |
| 026. | CheKakStartupBot/1.0 (+https://startup.chekak.store/about) | 🔴 | Startup-Verzeichnis-Bot, scannt nach neuen Gründungen oder Webseiten für eine Plattform - und verkauft das dann wahrscheinlich, ohne dass das Startup konkret etwas davon hat. Weg. |
| 027. | CMS-Security-Auditor/1.0 (+authorized self-check; contact: local-admin) | 🔴 | Irgendein unbekannter und unnötiger Müll ohne Mehrwert aus der Azure-Cloud. Weg damit! |
| 028. | CodaBot/1.0 | 🟡 | Vermutlich Abruf-Bot für die Dokumentenplattform Coda (zum Laden von Web-Vorschauen / Inhalten). Ansichtssache. |
| 029. | COIBotParser/2.0 | 🟢 | Offizieller WikiMedia-Crawler - bei Hostabgleich (wikimediacloud.org), sofern möglich, OK. |
| 030. | CollectorBridge-SaaSProducer/1 | 🔴 | Wahrscheinlich nur ein weiterer automatisierter B2B-Daten- oder SaaS-Infrastruktur-Bot, der gezielt Webseiten nach Unternehmensdaten, Software-Stacks, APIs oder Kennzahlen abgrast, um sie für kommerzielle Software-as-a-Service-Plattformen oder Lead-Datenbanken aufzubereiten. Völlig sinnlos, raus. |
| 031. | crawlberg/1.3.0 | 🔴 | Kleiner, eigenständiger Web-Crawler (vermutlich Open-Source-Skript). Da niemand weiß, was mit den Daten passiert, weg damit. |
| 032. | CS-Hijack/0.1.2 (passive homepage compromise detection; no vulnerability testing; +https://www.X-XXXXXX-XXXXXXXXXX.XXX/firmengruendung-in-bulgarien/contact-4eu/) | 🔴 | Bot für klassischen Log-Spam. Es handelt sich keineswegs wie suggeriert um einen harmlosen Sicherheitsscan, sondern um aggressive Werbung. Im UA überträgt der Bot (die hier unkenntlich gemachte) dubiose Domain, auf die neugierige Admins, die Logs kontrollieren, gelockt werden sollen. Zudem gibt es (leider) immer noch bei manchen Webpräsenzen öffentlich zugängliche Log-Dateien, über die der Botbetreiber versucht, sich Backlinks zu erschleichen. Niemals solchen URLs folgen oder ihnen vertrauen, egal was sie anbieten. Es handelt sich immer um unseriöse Dinge. Und jeden Bot mit der Kennung CS-Hijack gnadenlos sperren. |
| 033. | csint.dev/1.0 (public research; contact via site) | 🔴 | Schnüffelt woanders ungefragt rum. Block. |
| 034. | ct-sender-poc/1.0 (stage 3 fetch) | 🔴 | Irgendein unbekannter und unnötiger Müll ohne Mehrwert. Weg damit! |
| 035. | curl/7.29.0 | 🔴 | Klassisches Kommandozeilen-Tool (cURL) / Proxy. Wird meist für manuelle Abfragen, API-Tests oder einfache Skripte genutzt. Wer keine Lust hat, seine Inhalte für ominöse Zwecke zur Verfügung stellen, wirft das raus. |
| 036. | curl/7.4.0 | 🔴 | Klassisches Kommandozeilen-Tool (cURL) / Proxy. Wird meist für manuelle Abfragen, API-Tests oder einfache Skripte genutzt. Wer keine Lust hat, seine Inhalte für ominöse Zwecke zur Verfügung stellen, wirft das raus. |
| 037. | curl/8.3.0 | 🔴 | Klassisches Kommandozeilen-Tool (cURL) / Proxy. Wird meist für manuelle Abfragen, API-Tests oder einfache Skripte genutzt. Wer keine Lust hat, seine Inhalte für ominöse Zwecke zur Verfügung stellen, wirft das raus. |
| 038. | curl/8.5.0 | 🔴 | Klassisches Kommandozeilen-Tool (cURL) / Proxy. Wird meist für manuelle Abfragen, API-Tests oder einfache Skripte genutzt. Wer keine Lust hat, seine Inhalte für ominöse Zwecke zur Verfügung stellen, wirft das raus. |
| 039. | curl/8.7.1 | 🔴 | Klassisches Kommandozeilen-Tool (cURL) / Proxy. Wird meist für manuelle Abfragen, API-Tests oder einfache Skripte genutzt. Wer keine Lust hat, seine Inhalte für ominöse Zwecke zur Verfügung stellen, wirft das raus. |
| 040. | curl-proxy/1.0 | 🔴 | Klassisches Kommandozeilen-Tool (cURL) / Proxy. Wird meist für manuelle Abfragen, API-Tests oder einfache Skripte genutzt. Wer keine Lust hat, seine Inhalte für ominöse Zwecke zur Verfügung stellen, wirft das raus. |
| 041. | Dalvik/2.1.0 (Linux; U; Android 9.0; ZTE BA520 Build/MRA58K) | 🔴 | Bot, der ein Uralt-Handy von 2017 simuliert, das allerdings Android 7 und nicht 9 hatte - dafür gehört MRA58K zu Android 6! Noch eindeutiger kann ein Aufruf nicht von einem Bot sein, blocked! |
| 042. | das-deutsche.net crawler/1.0 (+https://das-deutsche.net/impressum) | 🔴 | Crawler einer Firma aus Frankfurt, die mit den abgegriffenen Daten Handel betreibt - ohne zu fragen und ohne jeden Mehrwert für den Seitenbetreiber. Schnüffelt auch in Admin-Verzeichnissen rum! Auf jeden Fall blocked. |
| 043. | de-scanner/1.0 (+link discovery bot; kontakt: markusbra@gmail.com) | 🔴 | Kommt über eine Residential T-Online-IP, folgt Honeypot-Links und versucht mehrfach, einen XTC-Cookie zu übergeben. Das reicht für blocked! |
| 044. | DeCrawler/1.0 (DACH Domain Crawler) | 🔴 | Versucht, ein über 900 Zeichen langes Session-Cookie (SMSESSION) zu übergeben - typisches Verhalten von Session-Replay / Credential-Stuffing Bots, die Cookies aus anderen Leaks wieder einspielen wollen. Natürlich blocked. |
| 045. | DENIC-Crawler/42 (https://www.denic.de/crawler) | 🟢 | Offizieller Denic-Crawler - bei Hostabgleich (crawler.denic.de), sofern möglich, OK. |
| 046. | Deno/2.1.4 (variant; SupabaseEdgeRuntime/1.74.3) | 🔴 | Standard-Signatur der Entwickler-Laufzeit von SupabaseEdgeRuntime / SupaBase Edge Function. Server-to-Server-Bot / Deno-Worker. Keinerlei Wert, sperren. |
| 047. | DidItSurviveBot/1.0 (+https://diditsurvive.com/about) | 🟡 | Checkt, ob Seiten / Projekte, die bei Hacker News als Show HN vorkommen, noch existieren. Witzige Idee, nicht-kommerziell und harmlos, letztendlich aber überflüssig. Ansichtssache. |
| 048. | directree-ingest/1.0 (+https://www.directree.io) | 🔴 | Ein völlig überflüssiger Stack-Scanner, der für https://scraptrap.de genau 0 "Technologien" angezeigt, also absolut gar keine Daten geliefert hat. Außerdem tarnt sich der Scanner beim Erstaufruf als älterer Chrome-Browser, wohl um mögliche Sperren auszuspähen. Braucht niemand, weg mit Schrott. |
| 049. | directree-outreach/1.0 (+https://www.directree.io) | 🔴 | Ein völlig überflüssiger Stack-Scanner, der für https://scraptrap.de genau 0 "Technologien" angezeigt, also absolut gar keine Daten geliefert hat. Außerdem tarnt sich der Scanner beim Erstaufruf als älterer Chrome-Browser, wohl um mögliche Sperren auszuspähen. Braucht niemand, weg mit Schrott. |
| 050. | DisbanResearchBot/0.1 (+https://disban.io; info@disban.io) | 🔴 | Nur ein weiterer überflüssiger Müll-Bot, der Daten abgreift, um sie zu versilbern ohne irgendeinen Mehrwert zu bieten. Weg mit Dreck und blocked. |
| 051. | dnsq-domainintel-web-probe/1.0 | 🔴 | Obwohl der Name des Scripts dies suggeriert, stammt dieser UA nicht von https://domainintel.app. Stattdessen kam der Aufruf über die Bot-Seuchenschleuder AWS, was allein schon als Sperrgrund reicht; wahrscheinlich eh nur ein Scraper, der auf Tarnung macht. Blocked. |
| 052. | DomainStatsBot/1.0 (https://domainstats.com/pages/our-bot) | 🔴 | SEO- und Domain-Analyse-Bot (domainstats.com), sammelt Kennzahlen und Metadaten zu Webseiten. Kein Mehrwert. |
| 053. | DomainTargetDetector/1.0 | 🔴 | Was auch immer dieser Bot wirklich will, er scheint überflüssig zu sein, also blocked. |
| 054. | dp-discover/1.0 (+https://godigitalpigeon.com/bot) | 🔴 | Ein weiterer überflüssiger SEO-Bot ohne jeden Nutzen. Blocked. |
| 055. | Drakma/2.0.10 (SBCL 2.6.1; FreeBSD; 15.0-RELEASE-p10; http://weitz.de/drakma/) | 🔴 | HTTP-Client-Bibliothek für Common Lisp (Drakma). Wird für individuelle Skripte oder Abfragen genutzt. Datennutzung ungewiss, also weg damit. |
| 056. | Earthshine/1.0 (earthshine.fibonacci.ai; contact: hello@fibonacci.ai) | 🔴 | KI- und Daten-Crawler (fibonacci.ai), sammelt Webinhalte für maschinelles Lernen oder Analysen. ScrapTrap Payment Enforcement-Kandidat. |
| 057. | EMAIL-EU-Academic-Crawler/4.1 | 🔴 | Adademic nicht über ein Uni-Netz, sondern einen IONOS Cloud-Server? Tatsächlich wohl einfach nur Datensammler zum Weiterverkauf. Block. |
| 058. | Embarcadero URI Client/1.0 | 🔴 | Von irgendeinem dubiosen Programm aus RAD Studio, Delphi oder C++Builder von Embarcadero Technologies, meist für REST-API-Anfragen. Wird häufig von Schadsoftware, insbesondere von Banking-Trojanern wie Grandoreiro oder ServHelper genutzt. In Intrusion-Detection-Systemen wie Snort oder Suricata standardmäßig als verdächtiger User Agent hinterlegt und blockiert. Überflüssig bis schädlich, auf jeden Fall blocked. |
| 059. | emerging-apps-monitor/2.0 (research; +https://hn.algolia.com/) | 🔴 | Bot, der im Umfeld von Hacker-News-Daten (Algolia) nach neuen Apps und Projekten sucht. Höchstens für HN-Nutzer interessant. |
| 060. | EnrichHatBot/0.1 (+https://hatos.internal/bot; first-party enrichment) | 🔴 | Interner Datenanreicherungs-Bot ("first-party enrichment"), meist für firmeneigene Datenbanken im geschlossenen Netz. Wahrscheinlich KI-Scraping. Raus. |
| 061. | EPST-maker-source-verifier/1.0 | 🔴 | Extrem unbekannter Bot von wem und für was auch immer. Suspekt, blocked. |
| 062. | EuroWebAtlasBot/1.0 | 🔴 | Ominöser Bot, der über die IP einer rumänischen Botnetz-Schleuder kommt. Müll, blocked. |
| 063. | everyfeed-spider/2.0 (http://www.everyfeed.com) | 🔴 | Die im UA angegebene Domain steht für irre 4999 USD zum Verkauf - also höchst suspekt, weg mit Müll, Sperre. |
| 064. | FinData News Capture/1.0 (private research) | 🔴 | Gibt wenistens zu, rein privat zu sein, wahrscheinlich aus dem GitHub-Umfeld. Braucht man aber trotzdem nicht. |
| 065. | FixBeforeLaunchBot/0.1 (+https://fixbeforelaunch.com/bot; readiness scanner) | 🔴 | Will angeblich die Startreife prüfen, klopft aber meist ungefragt das Web ab. Sinnloser Traffic, blocked. |
| 066. | FlamingoBot (+https://hackernews.pink) | 🔴 | Content-Aggregator für einen alternativen Hacker-News-Client (hackernews.pink). Für nicht HN-Nutzer komplett unnötig. |
| 067. | FoundryScope/1.0 (startup analysis bot; contact: amine.1.mestour@gmail.com) | 🔴 | Wohl Datenabgriff für Venture-Capital- oder Investment-Datenbanken. Noch sinnloser kann Traffic kaum sein. |
| 068. | FreshRSS/1.29.1 (Linux; https://freshrss.org) | 🔴 | Selbstgehosteter RSS-Feedreader (FreshRSS). Ruft Feeds ab, weil ein Nutzer die Website abonniert hat - angeblich jedenfalls. Schlägt aber auch auf Seiten auf, die mangels RSS gar nicht abonniert werden können. Suspektes Verhalten, also weg damit. |
| 069. | GeneralCrawlBot/0.1 | 🔴 | Generischer Test-Crawler oder unbenanntes Skript ohne feste Zuordnung. Zweck unklar. Also weg. |
| 070. | get_titles/1.0 | 🔴 | Wahrscheinlich wie der UA schon suggeriert - ein Skriptchen, das Seitentitel ausliest, wozu auch immer - was das Ding noch vorhat, weiß niemand. Also suspekt, also blocked. |
| 071. | github-wikidata-bot/0.4.0 (https://github.com/konstin/github-wikidata-bot) | 🟢 | Sofern man einen GitHub-Account besitzt und an einem WikiData-Eintrag arbeitet, der auf diesen verweist, kann der Bot durchgelassen werden. |
| 072. | GitHubCopilotRuntime-WebFetch | 🔴 | Der Copilot-Unterbau holt sich ungefragt den Kontext - fällt unter ScrapTrap Payment Enforcement. |
| 073. | Go-http-client/1.1 | 🔴 | Standard-HTTP-Bibliothek der Programmiersprache Go. Wird meist für manuelle Abfragen, API-Tests oder einfache Skripte genutzt. Wer keine Lust hat, seine Inhalte für ominöse Zwecke zur Verfügung stellen, wirft das raus. |
| 074. | go-resty/2.16.5 (https://github.com/go-resty/resty) | 🔴 | HTTP-Client-Bibliothek für Go (Resty). Wird für individuelle API-Skripte und Automatisierungen mit meist unklarer Absicht genutzt. Reicht für Blocking. |
| 075. | GoldiBot/0.1 (zlati@meatborsa.com) | 🔴 | Bei der angegebenen Seite (Mail) handelt es sich um einen B2B-Marktplatz für Fleischwaren. Warum sollte ein solches Unternehmen einen Bot durchs Netz schicken? Und was hätte der auf einer Seite mit Bezug zu IT Security verloren? Und warum zum Teufel heißt er Goldi? Dieser Bot dürfte kaum echt sein (Identity Spoofing). Kommt jedenfalls über eine IP = Host von DigitalOcean, die bereits bei AbuseIPDB wegen Scraping und Brute-Force eingetragen ist. Zweck völlig unklar, um Fleischhandel geht es sicherlich nicht. Extrem suspekt, blocked. |
| 076. | Grammarly/1.0 (http://www.grammarly.com) | 🔴 | Kommerziell, gehört zu Superhuman (Grammarly Inc., Coda Project LLC und Superhuman Labs LLC). KI-Kram. ScrapTrap Payment Enforcement-Block. |
| 077. | greedyhand/0.1 | 🔴 | Vermutlich kleiner Eigenbau-Scraper oder experimentelles Extraktions-Skript - weg damit, unnötig und suspekt. |
| 078. | GreenWebChecker/1.0 (https://www.thegreenwebfoundation.org/green-web-checker-faq/) | 🔴 | Ökologie-Prüfer der Green Web Foundation. Überprüft, ob die Website mit grünem Hosting betrieben wird. Harmlos, aber unnötig. Außerdem überflüssiger Stromverbrauch - den Bot zu blocken ist echte Green IT. |
| 079. | GuzzleHttp/7 | 🔴 | Standard-HTTP-Client für PHP (Guzzle). Wird von unzähligen PHP-Anwendungen, Plugins oder Custom-Scripts verwendet - Zweck wieder unklar. Also raus. |
| 080. | HackerNews/1569 CFNetwork/3860.700.1 Darwin/25.6.0 | 🔴 | Apple-Client oder App für Hacker News (nutzt macOS/iOS-Frameworks), ruft Inhalte für mobile Vorschauen ab. Unnötiger Quatsch. |
| 081. | HackerSearchBot/0.1 (article-content enrichment) | 🔴 | Jemand, der sein Script so nennt, provoziert eine Sperrung geradezu. Kann er haben, blocked! |
| 082. | HakuLabCollector/0.1 (+https://n8n.hakulab.cc) | 🔴 | Automatisierungs-Workflow (n8n-Instanz bei hakulab.cc), der automatisiert Daten von Websites mit völlig unklarer Absicht abgreift. Bilderbuch-Blockkandidat. |
| 083. | Harmonic-HN-Android/3.1.2/fossRelease | 🔴 | Mobiler Android-Client für Hacker News ("Harmonic"), lädt Artikel-Vorschauen für App-Nutzer - nur für HN-Nutzer interessant. |
| 084. | Harmonic-HN-Android/3.1.2/playRelease | 🔴 | Mobiler Android-Client für Hacker News ("Harmonic"), lädt Artikel-Vorschauen für App-Nutzer - nur für HN-Nutzer interessant. |
| 085. | Hello from Palo Alto Networks, find out more about our scans in https://docs-cortex.paloaltonetworks.com/r/1/Cortex-Xpanse/Scanning-activity | 🔴 | Infrastruktur- und Sicherheits-Scanner von Palo Alto Networks (Cortex Xpanse). Klopft das Netz nach offenen Ports und Assets ab. Ziemlich penetrant, Block. |
| 086. | hermes-newsroom/0.1 (research project; +https://github.com/hermes-newsroom) | 🔴 | Medien- und Nachrichtenanalyse. Kein Mehrwert für Seitenbetreiber. |
| 087. | Hermes-SallyPageFetch/1.0 | 🔴 | Wahrscheinlich Seiten-Abruf-Modul für das Hermes-Projekt, zieht Webinhalte für Auswertungen. Da wie immer ohne Vergütung gibt es nur einen Block. Taucht oft zusammen mit SallyProspecting/1.0 (public feedback qualification) auf. |
| 088. | hn Reader (https://e8f3ede5-ab43-42ec-9ebb-007f0f6e7523.netlify.app) | 🟡 | Wie an dem kryptischen "e8f..." zu erkennen eine vorläufige Netlify-Bastelei, die Head-Daten von bei Hacker News genannten Quellen zieht. Im Prinzip eine Art Link-Spiegelung. Ansichtssache, da darüber organischer Traffic möglich. |
| 089. | hn-youtube-fetcher/0.2 (personal script) | 🔴 | Was geht es dich an, ob irgendwas von Youtube auf der Seite ist? Weg mit Müll der nur Traffic verursacht, blocked. |
| 090. | http.rb/5.3.1 | 🔴 | HTTP-Client-Bibliothek für Ruby (http.rb). Wird von individuellen Ruby-Skripten für Web-Abfragen genutzt - und Ruby wiederum gerne für SQLi-Versuche. Braucht niemand auf seiner Seite. |
| 091. | httpx - Open-source project (github.com/projectdiscovery/httpx) | 🔴 | Beliebtes Security- & Reconnaissance-Tool von ProjectDiscovery. Wird von nervigen Bug-Bounty-Jägern, aber eben auch massiv von Hackern zum Vorab-Scannen von Servern genutzt. |
| 092. | humanet-page-scraper/1.0 | 🔴 | Direkter Web-Scraper zur automatisierten Inhalts-Extraktion. Wer sich nicht beklauen lassen will, wirft das Ding sofort raus. |
| 093. | icon.horse/2.0 | 🔴 | Automatisierter Favicon-Extractor (icon.horse). Holt sich das Logo / Favicon einer Website für Web-Vorschauen. Harmlos, aber völlig überflüssig. |
| 094. | Iframely/1.3.1 (+https://iframely.com/docs/about) | 🟢 | Ein Link-Preview-Bot von Iframely (z.B. Newsseiten, Foren etc.). Wenn der Host (enthält iframely.com) übereinstimmt, für Link-Vorschauen sinnvoll. UA wird bei Jira, Confluence usw. um Atlassian erweitert. |
| 095. | iHerd-surfer/0.1 (+https://i-herd.com; content discovery agent) | 🔴 | Content-Discovery-Agent (i-herd.com), crawlt das Web auf der Suche nach neuen Inhalten für Aggregator-Dienste - also genau das, was auf jeden Fall geblockt werden sollte, wenn man seine Server-Ressourcen nicht unnötig verschwenden will. |
| 096. | Indexaro/1.0 (+https://indexaro.com) | 🔴 | SEO- und Indexierungs-Dienst (indexaro.com), scannt Webseiten - angeblich - für die URL-Erfassung oder Linkprüfung. Keinerlei Nutzen für Seitenbetreiber. |
| 097. | IndieRisersBot/0.2 (+https://indie-risers.wangtiechuichui.chatgpt.site/bot) | 🔴 | Offenbar ein Teil, das Daten für KI sammelt, wahrscheinlich mit Bezug auf StartUps etc. Chinesische IP = Host, tritt auch unter dem Namen NichetrailBot auf. ChatGPT Sites hin oder her, blocked. |
| 098. | InfomateBot/1.0 (+https://infomate.club) | 🟡 | Content-Kuratierungs-Bot (infomate.club), sammelt Artikel und Web-Inhalte für News-Feeds. Ansichtssache. |
| 099. | InsuranceLeadMachine/1.0 (+lead discovery; contact: ops@insuranceleadmachine.com) | 🔴 | Schnüffelt nach E-Mail-Adressen und Kontaktdaten, um sie in irgendwelche Cold-Outreach-Listen zu werfen. Blocked. |
| 100. | InterestingFindsBot/0.1 (+https://nikhilkulkarni1755.com/bot) | 🔴 | Wohl privates Entwickler-Projekt, das nach bestimmten Inhalten im Netz sucht. Null Mehrwert / Nutzen. |
| 101. | IonCrawl | 🔴 | Null Nutzen, Sperre. |
| 102. | IronFountain-Leads/1.0 (+https://www.ironfountain.com) | 🔴 | Nichts weiter als ein völlig überflüssiger Log-Spammer ohne Nutzen, Vollsperre. |
| 103. | IronReader/0.1 (+https://example.com; RSS reader) | 🔴 | RSS-Feedreader (nutzt Test-Domain example.com im User-Agent), ruft abonnierte Feeds ab - auch auf Seiten, die keine Feeds haben und verursacht so unnötigen Traffic. |
| 104. | Java/21.0.11 | 🔴 | Standard-HTTP-Netzwerkbibliothek der Java-Laufzeitumgebung (Java 21). Wird von eigenen Backend-Skripten oder Enterprise-Tools genutzt. Und wieder aus undurchsichtigen Gründen. Blocked. |
| 105. | JBBCareerDiscovery/4.0 (career-site discovery; contact: local-operator) | 🔴 | Nichts weiter als ein völlig überflüssiger Datenabzieher ohne Nutzen mit IP = Host, Sperre. |
| 106. | JGK-Firmendb/1.0 (+https://sevuma.de) | 🔴 | Die angegebene Domain ist bei Hetzner geparkt, ohne Inhalt. Bot kommt kurioserweise über Starlink. Null Nutzen, Sperre. |
| 107. | KelviqLeadResearch/1.0 (+https://kelviq.com) | 🔴 | Jaja, Research... Nichts weiter als ein völlig überflüssiger Log-Spammer ohne Nutzen. Wenn euer Laden so toll ist, warum habt ihr das dann nötig? Vollsperre. |
| 108. | ken/0.1 (+https://github.com/zcag/ken) | 🔴 | Kleines Open-Source-Skript oder Crawler von GitHub (zcag/ken). Kann problemlos geblockt werden. |
| 109. | KnisNewsCollector/1.0 (+local) | 🔴 | Wohl ein lokales News-Sammel-Skript ("+local") für den Eigenbedarf. Überflüssig und ohne Mehrwert. |
| 110. | Ktor http-Client | | HTTP-Client-Framework für Kotlin (Ktor). Wird für individuelle Apps, Backend-Dienste oder API-Skripte genutzt. Blocked.v |
| 111. | LanternBot/1.0 (+https://selfhost-search.rork.app/about; independent search index) | 🔴 | Offensichtlich ein stümperhaft per Rork-App-KI zusammengeschusterter Bot ohne erkennbaren sinnvollen Zweck oder Mehrwert. Kommt über eine interne Egress-IP-Adresse von Cloudflare, die angegebene About-Seite existiert nicht. Überschreitet massiv die Host-Zeit (über 5 Sekunden) und blockiert sinnlos den Server. Weg mit Müll und blocked! |
| 112. | LaravelReviewScanner/1.0 (+https://webauditscanner.de) | 🔴 | Zombie-Bot. Seite nicht mehr verfügbar, der UA wird nun offensichtlich von irgendwem für etwas völlig anderes verwendet. Hochgradig verdächtig, blocked! |
| 113. | LaunchToWinBot/1.0 (+https://launchtowin.com) | 🔴 | Ein Bot, der nach neuen Produkt-Launches oder Webseiten-Starts sucht (oft für Verzeichnisse oder Launch-Plattformen). Interessanterweise verweist er auf zwei verschiedene Domains. Suspekt, blocked. |
| 114. | LaunchToWinBot/1.0 (+https://www.theill.com) | 🔴 | Ein Bot, der nach neuen Produkt-Launches oder Webseiten-Starts sucht (oft für Verzeichnisse oder Launch-Plattformen). Interessanterweise verweist er auf zwei verschiedene Domains. Suspekt, blocked. |
| 115. | LindyReportBot/1.0 (+https://lindyreport.com/methodology) | 🔴 | Proprietärer Daten-Crawler der Plattform Lindy Report. Sucht das Web nach Daten für eigene, kommerzielle Analyse- oder Vorhersagemodelle ab ("Methodology"). Bringt dem Seitenbetreiber keinerlei Besucher oder Mehrwert, sondern zieht nur unaufgefordert Traffic und saugt Inhalte ab. Weg damit, blockieren. |
| 116. | LinkAce/2 (https://github.com/Kovah/LinkAce) | 🔴 | Selbstgehosteter Open-Source-Bookmark-Manager (LinkAce). Ruft Metadaten ab, um gespeicherte Lesezeichen zu aktualisieren - verursacht nur unnötg Ressourcenverbrauch. |
| 117. | LinkAnalyser/2.0 | 🟢 | Offizieller WikiMedia-Bot, der tatsächlich das tut, was der Name sagt. Überprüft Links, die z.B. in WikiData eingegeben werden. Kann zugelassen werden; sofern möglich Hostabgleich mit wikimediacloud.org. |
| 118. | LivelapBot/0.2 (http://site.livelap.com/crawler) | 🟡 | Web-Crawler für die Content- und Suchplattform Livelap. Ansichtssache. |
| 119. | LohiSoftBot/1.0 (+message@lohisoft.com) | 🔴 | Soso, ihr macht laut eurer Seite Individual-Software? Warum zum Teufel crawlt ihr dann fremde Seiten? Suspekt, null Nutzen, raus. |
| 120. | Lumina-News/0.1 (+local triage) | 🔴 | Lokales News-Triage-Skript zur Filterung und Sortierung von Artikeln. Nutzlos, blocked. |
| 121. | machines-outreach/1.0 (lead research; contact caledaptproductdelivery@zohomail.eu) | 🔴 | Kein Hehl aus dem Zweck – stumpfe Lead-Recherche für automatisiertes Spam-Marketing. |
| 122. | MakerJury-Discovery/1.0 (+https://makerjury.com/contact) | 🟡 | MakerJury ist eine Plattform für Indie-Hacker, Maker und neue Projekte. Der Bot sucht wohl nach neuen Webseiten, die dort gelistet oder bewertet werden könnten. Ansichtssache. |
| 123. | MalveonLeadBot/0.2 (+https://malveon.com; contact ladsonselvam1998@gmail.com) | 🔴 | Schnüffelt wohl nach E-Mail-Adressen und Kontaktdaten, um sie in irgendwelche Cold-Outreach-Listen zu werfen. Raus. |
| 124. | MapTheNetBot/1.0 (+https://www.mapthenet.org/bot) | 🟡 | Linkanalyse-Bot. Scheinbar nicht kommerziell. Kann man zulassen. |
| 125. | MarkdownWorker/1.0 | 🔴 | Irgendein überflüssiger Müll ohne klare Absicht. Nutzlos, blocked. |
| 126. | markethunt2/0.1 (+research) | 🔴 | Marktforschungs- oder Analyse-Skript unter dem Deckmantel von Forschungszwecken. Wertlos, unnötiger Traffic, blocked. |
| 127. | Mattermost-Bot/1.1 | 🔴 | Chat-Bot für die Plattform Mattermost. Generiert automatisiert Link-Vorschauen, wenn URLs in Chats geteilt werden - angeblich. Taucht aber auch auf, wenn das nicht der Fall ist. Suspekt, raus. |
| 128. | MBC-Signal-Crawler/1.0 (+https://mybusinessconsult.de) | 🔴 | Nichts weiter als Log-Spamming ohne jeden Sinn. Kommt über die Botmüll-Schleuder datapacket.com. Wertlos, unnötiger Traffic, blocked. |
| 129. | metabase-cve-2026-72898-detect/1.0 (benign detection probes only) | 🔴 | Dieser Scrubber kommt nicht über einen eigenen Host, sondern über die für Boto3-Skripte oder automatisierte Botnet-Runner bekannte Müll-Schleuder AWS (Amazon Cloud). Übergibt gern als Referer http://[domain]/api/session/reset_password und http://[domain]/api/session/properties - was eindeutig gefälscht ist (diese Verzeichnisse gehören zu MetaBase, und wenn sie ungepatcht sind, hat ein Angreifer meist direkten Zugriff auf die dahinterliegende Datenbank der Webseite inklusive aller Kunden-, Nutzer- oder Finanzdaten). Beides ist mehr als ein guter Grund zur Vollsperrung. |
| 130. | MetaInspector/5.16.0 (+https://github.com/jaimeiniesta/metainspector) | 🔴 | Ruby-Bibliothek zum Auslesen von Webseiten-Metadaten (MetaInspector). Wird von Entwickler-Skripten für Scraping-Aufgaben genutzt - blocked. |
| 131. | MetaRabbitBot/2.0 (+https://www.metarabbit.dev/terms#automated-fetching) | 🔴 | Automatisierter Fetcher-Bot (metarabbit.dev), ruft Webinhalte für App-Dienste ab - von denen der Seitenbetreiber nichts hat - raus. |
| 132. | MetaScopeBot/0.1 (+https://metascope.dev) fulltext-fetcher | 🔴 | Volltext-Extraktions-Bot (MetaScope), liest komplette Artikel und Webinhalte für Analysen oder Indexierungen aus. Da der Endzweck unbekannt und das eigentlich nur normales Scraping ist, raus mit dem Müll. |
| 133. | Mozilla/5.0 (compatible; MJ12bot/v1.4.8; http://mj12bot.com/) | 🔴 | Der Majestic-Bot, bekannt für seine Nervigkeit, steht praktisch überall auf den Sperrlisten, keinerlei Mehrwert, weg damit. |
| 134. | MockposeLeadBot/1.0 (+https://mockpose.com) | 🔴 | Automatisierter Schrott zur Generierung von vermeintlichen Vertriebskontakten. |
| 135. | ModelContextProtocol/1.0 (Autonomous; +https://github.com/modelcontextprotocol/servers) | 🔴 | Autonomer Agent, der wohl versucht, Daten für LLM-Frameworks abzugreifen – quasi digitaler Futterautomat für Sprachmodelle. Fällt unter ScrapTrap Payment Enforcement. |
| 136. | Mozilla/5.0 | 🔴 | Generischer UA ohne erkennbaren Zweck. Hochgradig suspekt, blocked. |
| 137. | Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; KeenableBot/1.0; +https://keenable.ai/) | 🔴 | KI-Datensammelbot, tarnt sich als Browser, um Webinhalte für maschinelles Lernen abzugreifen. ScrapTrap Payment Enforcement Block. |
| 138. | Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; Keenable-User/1.0; +https://keenable.ai/) | 🔴 | KI- und Analyse-Crawler (keenable.ai), tarnt sich als Browser, um Webinhalte für maschinelles Lernen abzugreifen. ScrapTrap Payment Enforcement Block. |
| 139. | Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; LighthouseBot/1.2; +https://lighthouseapp.io/bot-info) Chrome/136.0.0.0 Safari/537.36 | 🔴 | Hat nichts mit Google Lighthouse zu tun. Content-Kuratierungs- und RSS-Reader-Bot (lighthouseapp.io), ruft abonnierte Inhalte und Artikel für die Plattform ab. Da der Artikelsteller nichts dafür bekommt außer unaufgeforderten Traffic wird das Ding gesperrt. |
| 140. | Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; SleepBot/1.0; +http://sleepbot.com/) Chrome/131.0.0.0 Safari/537.36 | 🔴 | Unklarer Bot-Crawler (SleepBot), nutzt veraltete oder umgeleitete Projektdomains. Unnütz und verdächtig, raus. |
| 141. | Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; YouBot/1.0; +https://docs.you.com/youbot; env:prod) Chrome/142.0.0.0 Safari/537.36 | 🔴 | Such- und Retrieval-Bot der KI-Suchmaschine You.com, sammelt Inhalte für Live-Suchantworten. ScrapTrap Payment Enforcement. |
| 142. | Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko) Chrome/123.0.6312.86 Safari/537.36 BitSightBot/1.0 | 🔴 | Sicherheits- und Risiko-Rating-Scanner (BitSight), bewertet die IT-Sicherheit von Domains von außen. Allerdings nicht für den Domaininhaber, sondern eher um die Daten zu verkaufen. Also blocked. |
| 143. | Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko); compatible; SEOJuice-SearchBot/1.0; +https://seojuice.io/bot | 🔴 | SEO-Analyse-Bot (seojuice.io), crawlt Seiten für Link- und Strukturanalysen um die Daten zu verkaufen. Schmarotzer, keinerlei Nutzen. |
| 144. | Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko); compatible; ShapBot/0.1.0 | 🔴 | Kleiner experimenteller oder unbekannter Bot-Crawler. Nutzlos, blocked. |
| 145. | Mozilla/5.0 compatible logDRILLER crawler | 🔴 | Logfile- und Analyse-Crawler, meist für interne Auswertungen oder Strukturprüfungen. Nutzlos, blocked. |
| 146. | Mozilla/5.0 EmergingAppsMonitor/2.0 | 🔴 | Monitoring-Crawler für neue Apps und Web-Projekte. Datenverwendung unklar, blocked. |
| 147. | Mozilla/5.0 Firefox/33.0 | 🔴 | Veralteter, gefälschter Firefox-Browser-String (Version von 2014), wird meist von simplen Scrapern genutzt. Also parasitär, blocked. |
| 148. | Mozilla/5.0 SirenHunt/1.0 | 🔴 | Sicherheits-, Threat-Intelligence- oder Überwachungs-Bot von SirenHunt (mysiren.ai), durchsucht das Netz nach spezifischen Daten oder Infrastrukturen. ScrapTrap Payment Enforcement-Block. |
| 149. | Mozilla/5.0 (compatible; A11yScanBot/1.0; +http://46.62.237.229/bot) | 🔴 | Ein eigentlich sinnvoller Bot, der Webseiten auf Barrierefreiheit / WCAG-Einhaltung überprüft, was prinzipiell zu begrüßen ist. In diesem Fall jedoch ist die HTTP-Angabe im UA mehr als suspekt, da absolut unzeitgemäß; zudem liefert die Adresse ein Netzwerk-Timeout, ist also gar nicht erreichbar. Kommt zudem über die bekannte Botschleuder your-server.de, von der normalerweise kein sinnvoller Traffic zu erwarten ist. Dieser Bot kommt nicht von einer festen Adresse, sondern ist self-hosted; da der UA bekanntlich extrem simpel zu fälschen ist kann das Ding in Wirklichkeit alles Mögliche vorhaben, da seine Echtheit nicht verifiziert werden kann. Suspekt, Sperre. |
| 150. | Mozilla/5.0 (compatible; AdalineStartupResearch/1.0; public-web-research) | 🔴 | Wohl ein weiterer Startup- und Markt-Recherche-Bot unter dem Deckmantel von "öffentlicher Web-Forschung". Sammelt Daten für Datenbanken, ohne dass der Betreiber einen Cent oder Nutzen davon sieht. Weg damit. |
| 151. | Mozilla/5.0 (compatible; adscan/1.0) | 🔴 | Sinn und Zweck nicht wirklich ersichtlich, auch wenn er als Referer domain.xx/ads.txt übergibt; außerdem IP = Host. Suspekt, wertlos. Blocked. |
| 152. | Mozilla/5.0 (kompatibel; AffScan/1.0) | 🔴 | Sinn und Zweck völlg unbekannt. Verdächtig und nutzlos. Blocked. |
| 153. | Mozilla/5.0 (compatible; AgentInfoVault/1.0) | 🔴 | Bot- und Agenten-Erfassungsdienst, sammelt Informationen über Webseiten-Strukturen. Nettes Hobby, das woanders betrieben werden kann - raus damit. |
| 154. | Mozilla/5.0 (compatible; AhrefsBot/7.0; +http://ahrefs.com/robot/) | 🔴 | Datenkrake ohne Mehrwert, zieht massig Ressourcen ab und bietet dem Seitenbetreiber direkt keinen echten Gegenwert, weshalb er von vielen Administratoren standardmäßig ausgesperrt wird. Blocked! |
| 155. | Mozilla/5.0 (compatible; AI-News-Aggregator/1.0) | 🔴 | KI-News-Aggregator, saugt Artikel für automatisierte Nachrichtendienste ab. Parasit, ScrapTrap Payment Enforcement. |
| 156. | Mozilla/5.0 (compatible; aiii.news/1.0) | 🔴 | Nachrichten-Aggregator (aiii.news), crawlt Inhalte für Feed-Einbindungen. Wertlos, raus. |
| 157. | Mozilla/5.0 (compatible; AkoniLeadHuntBot/1.0; +https://www.recruiting-systems.com) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0 Safari/537.36 | 🔴 | Recruiting- und Lead-Scraping-Bot mit Browser-Tarnung (gleicher Betreiber wie AkoniLeadHuntBot). Und genauso überflüssig. |
| 158. | Mozilla/5.0 (compatible; AppAdvisorBot/1.0; +https://appadvisor.in/about) | 💀 | SaaS, App und Preis-Sammel-Bot für ein KI-Beratungssystem. Davon abgesehen, dass dieser Bot zwar über googleusercontent.com kommt, die Betreiber aber Indien sitzen und das Ding deshalb für europäische Seiten völlig sinn- und nutzlos ist, schlägt Avast an und verhindert den Aufruf von https://appadvisor.in, weil diese Seite als "gefährlich" auf der weltweiten Avast-Blacklist steht (mindestens seit 12.20.2026). Was auch immer der Grund dafür sein mag, niemand kann wissen, ob dieser Bot nicht manpipuliert wurde, zudem er für Europa sowieso unnütz ist. Sperre! |
| 159. | Mozilla/5.0 (compatible; archive.org_bot +http://archive.org/details/archive.org_bot) Zeno/d3712ae warc/v0.8.99 | 🔴 | Der offizielle Bot der Wayback Machine (Internet Archive). Erstellt historische Snapshots von Webseiten. Für die meisten unschädlich, solange man kein Problem damit hat, dass die Website ohne Erlaubnis archiviert wird; Host muss auf .archive.org enden, falls er zugelassen werden soll. Hier blocked. |
| 160. | Mozilla/5.0 (compatible; AwarioBot/1.0; +https://awario.com/bots.html) | 🔴 | Durchsucht das Netz nach Marken-Erwähnungen. Wertlos bis risikoreich, raus. |
| 161. | Mozilla/5.0 (compatible; BacklinksExtendedBot) | 🔴 | SEO-Backlink-Checker, scannt das Netz nach Verknüpfungen zwischen Webseiten. Wertlos, blocked. |
| 162. | Mozilla/5.0 (compatible; Barkrowler/0.9; +https://babbar.tech/crawler) | 🔴 | Völlig sinnlos,nützt nur den Betreibern, blocked. |
| 163. | Mozilla/5.0 (compatible; BLEXBot/1.0; +http://webmeup-crawler.com/) | 🔴 | Backlink-Abgraser, keinerlei Nutzen, weg mit Schrott, blocked. |
| 164. | Mozilla/5.0 (compatible; bot/1.0) | 🔴 | Extrem generischer, namenloser Test-Bot. Verdächtig und nutzlos. |
| 165. | Mozilla/5.0 (compatible; catchup-agent/1.0) | 🟡 | Wahrscheinlich Zusammenfassungs- oder Catch-up-Agent, ruft wohl Webseiten ab, um sie für Nutzer auf den neuesten Stand zu bringen oder Inhalte nachzuholen. Ansichtssache. |
| 166. | Mozilla/5.0 (compatible; CensysInspect/1.1; +https://about.censys.io/) | 🔴 | Offizielle beziehungsweise massenhafte Infrastruktur-Scanner, die Ports, Zertifikate und offene Dienste kartografieren. Für Seitenbetreiber wertloser, aufgezwungener Traffic. Raus. |
| 167. | Mozilla/5.0 (compatible; CertSignalBot/1.0) | 🔴 | Überflüssiger Trafficverursacher ohne jeden Nutzen, Sperre. |
| 168. | Mozilla/5.0 (compatible; ch-domain-research/1.0) | 🔴 | Unklarer Zweck, Forschung kann jeder behaupten. Suspekt, blocked. |
| 169. | Mozilla/5.0 (compatible; CMS-Checker/1.0; +https://example.com) | 🔴 | CMS-Erkennungs-Skript (verwendet Dummy-Domain example.com), scannt nach eingesetzten Content-Management-Systemen - was das Ding überhaupt nichts angeht, Sperre. |
| 170. | Mozilla/5.0 (compatible; CodeSecBot/1.0) | 🔴 | Vielleicht Sicherheits- und Schwachstellen-Scanner für Webseiten. Wer weiß, wozu das dienen soll - also blocked. |
| 171. | Mozilla/5.0 (compatible; ContentStudio/1.0; +https://contentstudio.io) | 🔴 | Social-Media- und Content-Management-Plattform (ContentStudio), ruft Link-Vorschauen ab. Unnötiger Traffic, weg damit. |
| 172. | Mozilla/5.0 (compatible; CopyvioDetector/0.4.2.dev0; +wikipedia.earwig[at]gmail.com) | 🔴 | Plagiats-Scanner, der ganze Webseiten spiegelt, um sie mit studentischen Arbeiten oder Wikipedia-Texten abzugleichen. So wird der Seitenbetreiber im Zweifelsfall gleich zweimal beklaut. Blocked. |
| 173. | Mozilla/5.0 (compatible; DataAIHub/1.0; +https://www.dataaihub.co) | 🔴 | KI- und Daten-Aggregator (dataaihub.co), crawlt Webinhalte für maschinelles Lernen oder Analysedatenbanken. ScrapTrap Payment Enforcement-Kandidat. |
| 174. | Mozilla/5.0 (compatible; DataForSeoBot/1.0; +https://dataforseo.com/dataforseo-bot) | | Kommerzieller SEO-Daten-Crawler (DataForSEO), sammelt Kennzahlen und Suchergebnis-Daten für API-Kunden. Parasitär, gesperrt. |
| 175. | Mozilla/5.0 (compatible; Dataprovider.com) | 🔴 | Unternehmens- und Technologiedaten-Crawler (Dataprovider.com), scannt Websites für Marktforschungs- und B2B-Datenbanken. Parasitär, gesperrt. |
| 176. | Mozilla/5.0 (compatible; DefaultsExposed/1.0; +https://defaults.exposed/headers) | 🟡 | User Agent eines Header-Audit-Tools, das über AWS per HEAD / GET auf Root zugreift; Seitenbetreiber, die nicht möchten, dass ihre Seite unautorisiert auditiert wird, können den UA sperren; für selbst durchgeführte Header-Audits auf die eigene Seite können derlei Tools aber generell sinnvoll sein, um Sicherheitslücken oder Performance-Einschränkungen zu ermitteln. Insofern muss jeder Seitenbetreiber selbst wissen, ob er solche Tools sperren möchte oder nicht (dies gilt selbstverständlich auch für das ScrapTrap HTTP-Header Audit-Tool).
[Text- und Empfehlungskorrektur 12.10.2026]. |
| 177. | Mozilla/5.0 (compatible; Defuddle/1.0; +https://defuddle.md) | 🔴 | Konvertiert Seiten für LLMs in Markdown - ScrapTrap Payment Enforcement. |
| 178. | Mozilla/5.0 (compatible; directree-facts/1.0; +https://www.directree.io) | 🔴 | Ein völlig überflüssiger Stack-Scanner, der für https://scraptrap.de genau 0 "Technologien" angezeigt, also absolut gar keine Daten geliefert hat. Außerdem tarnt sich der Scanner beim Erstaufruf als älterer Chrome-Browser, wohl um mögliche Sperren auszuspähen. Braucht niemand, weg mit Schrott. |
| 179. | Mozilla/5.0 (compatible; directree-techdetect/1.0; +https://www.directree.io/tools/tech-stack-detector) | 🔴 | Ein völlig überflüssiger Stack-Scanner, der für https://scraptrap.de genau 0 "Technologien" angezeigt, also absolut gar keine Daten geliefert hat. Außerdem tarnt sich der Scanner beim Erstaufruf als älterer Chrome-Browser, wohl um mögliche Sperren auszuspähen. Braucht niemand, weg mit Schrott. |
| 180. | Mozilla/5.0 (compatible; DiscoveryBot/1.0) | 🔴 | Keinerlei Hinweis auf Betreiber oder Zweck dieses Dings, das über ovh.ca kommt, was im Prinzip aber schon alles sagt. Suspekt, blocked. |
| 181. | Mozilla/5.0 (compatible; DomainAnalyzer/1.0) | 🔴 | Generischer Domain-Analyse- und Bewertungs-Bot. Unnütz, raus. |
| 182. | Mozilla/5.0 (compatible; DomainScores/2.1; +https://www.domainscores.net/headers) | 🔴 | SEO- und Domain-Rating-Dienst (domainscores.net), ermittelt Kennzahlen und Bewertungen von Webseiten. Null Mehrwert, raus. |
| 183. | Mozilla/5.0 (compatible; DotBot/1.2; +https://opensiteexplorer.org/dotbot; help@moz.com) | 🔴 | Backlinkchecker-Bot, der die Verlinkungsarbeit des Seitenbetreibers monetarisieren will und von dem niemand außer den Betreibern etwas hat. Geblockt. |
| 184. | Mozilla/5.0 (compatible; DyonysosRadar/2.0; +https://dyonysos.fr) | 🔴 | Französischer Bot einer Unternehmensberatung aus Mouguerre. Keinerlei Nutzwert erkennbar, Echtheit mehr als zweifelhaft, kommt zudem über das für Scraping bekannte OVH, blocked. |
| 185. | Mozilla/5.0 (compatible; EarlyTermsDiscovery/1.0) | 🔴 | Wahrscheinlich nur ein weiterer Scraper oder Marketing‑Crawler mit Tarnname, asiatischer IP und ohne Hostangabe - unnütz, suspekt, blocked. |
| 186. | Mozilla/5.0 (compatible; Embedly/0.2; +http://support.embed.ly/ | 🟡 | Embed- und Vorschau-Dienst (Embedly), generiert Webseiten-Vorschauen, wenn Links auf Plattformen eingebettet werden. Ansichtssache. |
| 187. | Mozilla/5.0 (compatible; EnvScanner/2.0) | 💀 | Eigentlich als eine Art GitHub-Service gegen Leaks gedacht. Der UA wird aber auch als Tarnung für Prototype Pollution-Angriffe verwendet. Nachgewiesene POSTVAR-Übergabe: 0={"then":"$1:__proto__ (klassischer Angriffsvektor) und 1="$@0"; Ziel: Manipulation von Objekteigenschaften im Code / Remote Code Execution (RCE, Schadcodeausführung). Systeme mit einfachen Botblockern / UA-Kontrollen, die keine Postvar-Checks machen, sollten den UA vorsichtshalber sperren! |
| 188. | Mozilla/5.0 (compatible; EpistemicFilter/0.1; personal aggregator) | 🔴 | Persönlicher Nachrichten- oder Content-Aggregator für den Eigenbedarf. Wer lesen will, soll auf die Seite kommen. Blocked. |
| 189. | Host: ip-188-194-086-015.vkd90.pools.vodafone-ip.de | | |
| 190. | Mozilla/5.0 (compatible; eu-domains-enrich/0.1; +https://gitlab.com/parkmo) | 🔴 | Kommt über eine Residential-IP von Vodafone, was schon verdächtig genug ist, da dies auf ein okkupiertes Gerät verweist (Umgehung von IP-Sperren / WAF-Täuschung). Klaut wahrscheinlich Daten zusammen für kommerzielle Datenbanken, Domain-Händler oder "Marktanalysen". Null Nutzen, null Mehrwert, nur Stromverschwendung, blocked. |
| 191. | Mozilla/5.0 (compatible; ev-crawler/1.0; +https://headline.com/legal/crawler) | 🔴 | Startup- und Investitions-Scout (Venture Capital / Headline.com), sucht nach neuen Firmen und Web-Projekten - um Geld damit zu machen, nicht weil es ein Sozialverein ist. Raus. |
| 192. | Mozilla/5.0 (compatible; Example3/1.0; +https://www.example3.com/domain/[URL]) | 🔴 | Bot einer lächerlicherweise kostenpflichtigen Linkschleuder (per PayPal), die in Verbindungen mit einer dubiosen Webagentur in Dubai stehen könnte. Sowohl der Bot wie auch alle Referer von dort sollten gesperrt werden. |
| 193. | Mozilla/5.0 (compatible; ExaSearchBot/1.0; +https://crawler.exa.ai/) | 🟡 | Web-Crawler der KI-Suchmaschine Exa (exa.ai, früher Metaphor). Sammelt und indexiert Web-Inhalte für semantische Suchen und Large Language Models. Ansichtssache. |
| 194. | Mozilla/5.0 (compatible; fastfollow-radar/0.1; +https://fastfollow.lol/how-it-works) | 🔴 | Social-Media- oder Follower-Radar-Bot (fastfollow.lol), durchsucht das Netz nach Profilen oder Webseiten-Metriken. Null Mehrwert, weg damit. |
| 195. | Mozilla/5.0 (compatible; Feedsearch-Crawler; +https://feedsearch.dev) | 🔴 | Wie der Name sagt, ein Bot, der Seiten nach RSS-, Atom- und JSON-Feeds für eine API durchsucht. Scheint nicht kommerziell zu sein. |
| 196. | Mozilla/5.0 (compatible; Feedspot/1.0 (+https://www.feedspot.com/fs/fetcher; like FeedFetcher-Google) | 🔴 | Kommerzieller RSS-Reader und Content-Aggregator (Feedspot), ruft Artikel für Nutzer-Feeds ab - natürlich ohne den Betreiber zu beteiligen, stattdessen werden ihm unnötige Ressourcenkosten aufgezwungen. Blocked! |
| 197. | Mozilla/5.0 (compatible; ForestEngine/1.0; +https://forestengine.net/) | 🔴 | Angeblich eine Art Portscanner, aus welchem Grund auch immer. Unerwünschter Traffic-Müll. Blocked. |
| 198. | Mozilla/5.0 (compatible; FounderDeckBot/1.0; +https://founderdeck.app) | 🔴 | Wahrscheinlich ein Gründer- und Plattform-Scout (FounderDeck), der das Netz nach frischen Webseiten, Projekten oder Kontakten scannt, um sie in Plattform-Verzeichnisse zu zerren oder für Lead-Listen auszuschlachten. Null echter Mehrwert, blocked. |
| 199. | Mozilla/5.0 (compatible; GCombinator/1.0; +https://news.gcombinator.com) | 🔴 | Hacker-News-Aggregator oder alternativer Reader-Client. Im Prinzip nutzlos, blocked. |
| 200. | Mozilla/5.0 (compatible; GeniusDataBot/1.0; +https://geniusdata.com) | 🔴 | Griff früher wohl mal Daten für die eigene Plattform ab (Genius Data), um sie zu verhökern, natürlich ohne jeden Benefit für die Datenlieferanten. Mittlerweile ist die Seite https://geniusdata.com bei GoDaddy zum Verkauf angeboten. Parasitärer Botmüll, Sperre. |
| 201. | Mozilla/5.0 (compatible; getdomaindata/1.0; +https://getdomaindata.com/bot) | 🔴 | Domain-Daten-Sammelbot (getdomaindata.com), crawlt technische Metadaten von Websites. Null Mehrwert, raus. |
| 202. | Mozilla/5.0 (compatible; global-new-sites-live-check/1.0; +https://example.invalid) | 🔴 | Wohl Test- oder Überwachungs-Skript für neue Webseiten (nutzt ungültige Test-Domain im UA). Suspekt, Sperre. |
| 203. | Mozilla/5.0 (compatible; Google-Apps-Script; beanserver; +https://script.google.com; id: UAEmdDd_b9Ocb4YPBbVaLDwvUS_5DqGlFqiw) | 🔴 | Nichts Offizielles. Google Apps Script (Google-Tabellen-Automatisierung). Wird von individuellem Code genutzt, um Webinhalte abzufragen. Suspekt, blocked. |
| 204. | Mozilla/5.0 (compatible; GrowstaSales/1.0) | 🔴 | Wie der Name sagt, Sales: Hier soll einem ahnungslosen Webmaster "KI-Sichtbarkeit" verkauft werden, durch Angstmacherei und auf Grundlage technisch überhaupt nicht machbarer Vorgänge - man kann "KI-Sichtbarkeit" nicht seriös messen, und wer etwas anderes behauptet, ist m.E. entweder technisch komplett unterbelichtet oder lügt vorsätzlich. |
| 205. | Mozilla/5.0 (compatible; HaloBot/1.0) | 🔴 | Kleiner Web-Crawler (HaloBot), wohl für Monitoring oder Datenerfassung im Einsatz. Endzweck unklar, suspekt, Sperre. |
| 206. | Mozilla/5.0 (compatible; HermesPublicResearch/1.0) | 🔴 | Echeter Endzweck unklar, suspekt, Sperre. |
| 207. | Mozilla/5.0 (compatible; HN-archiver/1.0) | 🟡 | Hacker-News-Archivierungs-Bot, sichert verlinkte Artikel für externe Sammlungen. Für Nicht-HN-Nutzer uninteressant, ansonsten Ansichtssache. |
| 208. | Mozilla/5.0 (compatible; INETDEX-BOT/2.1; +https://inetdex.com/bot.php) | 🔴 | Web-Indexierungs- und Analyse-Bot (inetdex.com), sammelt Seiteninhalte für diverse Datenbanken. Unnütz, blocked. |
| 209. | Mozilla/5.0 (compatible; intel-collector/0.1.0; +https://github.com/enterprise-playbook) | 🔴 | Open-Source Intelligence-Collector von GitHub, sammelt gezielt Daten für Enterprise-Analysen. Parasitär, blocked. |
| 210. | Mozilla/5.0 (compatible; intelx.io_bot +https://intelx.io) | 🔴 | Bot der Firma Kleissner Investments s.r.o. (Prag), kommt über die sowieso schon nicht wegen hohem Botaufkommens sehr beliebte IP-Range von Hostinger & Litauen-Netze und sammelt Daten aller Art, um sie auf der Seite Intelligence X an "Researcher" zwischen 2500 und 20000 € pro Jahr zu verkaufen. Wert-, sinn- und nutzlos, sperren. |
| 211. | Mozilla/5.0 (compatible; InternetMeasurement/1.0; +https://internet-measurement.com/) | 🔴 | Sicherheitstechnisch harmlos, aber auch völlig ohne jeden Nutzen. Immerhin mit Opt-Out-Funktion. Einfacher: Block. |
| 212. | Mozilla/5.0 (compatible; ListSignalBot/1.0; +https://listsignal.com/bot) | 🔴 | Noch ein Parasit, der Daten abgreifen und verkaufen will, auf Grundlage einer völlig intransparenten und absurden Bewertung von Online-Shops etc. Der Bot ist auf jeden Fall blocked, die Listsignal-Seite aus Singapur am besten direkt mit. |
| 213. | Mozilla/5.0 (compatible; Miniflux/2.3.1; +https://miniflux.app) | 🟡 | Minimalistischer Web-RSS-Reader (Miniflux). Ruft abonnierte Feeds ab, weil ein Nutzer die Seite in seiner App liest. Hier blocked, ansonsten Ansichtssache. |
| 214. | Mozilla/5.0 (compatible; MSIE 8.0; Windows NT 5.1) KStandBot/1.0 | 🔴 | Crawler der Firma Keywords Standings Ltd. ohne jeden Mehrwert für den Seitenbetreiber. Parasitär, Sperre. |
| 215. | Mozilla/5.0 (compatible; MyltiNewsBot/1.0; +https://mylti.app) (variant; SupabaseEdgeRuntime/1.77.0; ref=hxbvilhzblvtbrmokmvp) | 🔴 | Server-to-Server-Bot / Deno-Worker, getarnter News-Scraper mit der Angabe einer SupaBase-Runtime-Variante / SupaBase Edge Function und sogar der Projekt-ID (ref=hxbvilhzblvtbrmokmvp) der SupaBase Instanz des Betreibers. Stammt aus der Serverless-Cloud (mit Amazonaws-Hostangabe) um Scans, Proxy-Requests, Webhooks, Fuzzing, API-Aufrufe oder Scraping durchzuführen. Häufig massenhafte Aufrufe. Keinerlei Wert, sperren. |
| 216. | Mozilla/5.0 (compatible; NetcraftSurveyAgent/1.0; +info@netcraft.com) | 💀 | Offizielle beziehungsweise massenhafte Infrastruktur-Scanner, die Ports, Zertifikate und offene Dienste kartografieren. Unbedingt sperren, gefährlich! Firma beantragt immer wieder fälschlich Seitensperrungen - Rückgängigmachung ist sehr schwierig und zeitaufwendig, für kleine Shops oft das Aus! |
| 217. | Mozilla/5.0 (compatible; newsomo/1.0; +https://newsomo.com) | 🟡 | Nachrichten-Aggregator (newsomo.com), zieht Artikel für News-Feeds ab. Ansichtssache. |
| 218. | Mozilla/5.0 (compatible; NewsParser/0.1) | 🔴 | Nachrichten-Parser-Skript, extrahiert Artikelinhalte - also im Prinzip Scraping, Sperre. |
| 219. | Mozilla/5.0 (compatible; NextPixelBot/1.0; +https://nextpixel.dev) Impressum-Check | 🔴 | Wieso genau schickt ein angeblicher KMU-Dienstleister einen Impressum-Schnüffel-Bot über Hostinger? Checkt euer eigenes Impressum, blocked! |
| 220. | Mozilla/5.0 (compatible; NoctraRecon/1.0) | 🔴 | Wahrscheinlich Sicherheits- oder Aufklärungs-Scanner (Recon-Bot), scannt Webseitenstrukturen. Kann das Ding woanders machen, blocked. |
| 221. | Mozilla/5.0 (compatible; outreach-enrich/1.0; +local) | 🔴 | Lokales Skript zur Anreicherung von Kontaktdaten ("outreach-enrich"), typisch für Lead-Generierung. Auf jeden Fall blocked! |
| 222. | Mozilla/5.0 (compatible; PBN.BOT Monitoring/1.0) | 🔴 | Privates Blog-Netzwerk-Checking – wird von SEO-Guerillas genutzt, um den Status von Spam-Netzwerken zu überwachen. Kann er woanders machen, raus. |
| 223. | Mozilla/5.0 (compatible; PitchframeBot/1.0; +https://pitchfra.me) | 🟡 | Startup- und Pitch-Plattform-Bot (pitchfra.me), scannt das Netz nach neuen Projekten und Webseiten. Für die meisten wohl uninteressant, ansonsten Ansichtssache. |
| 224. | Mozilla/5.0 (compatible; PlagAwareBot/3.2; +https://www.plagaware.com/bot) | 🔴 | Plagiatssucher und Text-Checker (PlagAware). Durchsucht das Web nach kopierten Texten und Inhalten. Kommerziell, blocked. |
| 225. | Mozilla/5.0 (compatible; PlytikBot/1.0; +https://plytik.com/bot) | 🔴 | Bot einer B2B-SearchEngine mit immerhin eigenem Host - dennoch rein parasitär. Blocked. |
| 226. | Mozilla/5.0 (compatible; PostedIn/1.0) | 🟡 | Social-Media- und Content-Publishing-Bot (PostedIn), prüft Links und zieht Vorschauen. Ansichtssache. |
| 227. | Mozilla/5.0 (compatible; PostureBot/1.0; +passive-security-check) | 🔴 | Wohl passiver Sicherheits- und Konfigurations-Scanner, prüft Webseiten auf Standard-Schwachstellen. Geht den einen feuchten Dreck an. Gesperrt! |
| 228. | Mozilla/5.0 (compatible; PublicWWWBot/1.0; +https://publicwww.com/bot.html) | 🔴 | Bot einer angeblichen Source Code Search Engine, die letztendlich auch nur fremde Seiten fleddert und die Ergebnisse ohne jede Gegenleistung zu Geld machen will. Parasitär, blocked. |
| 229. | Mozilla/5.0 (compatible; QlyzeBot/1.0; +https://app.qlyze.io/bot) | 🔴 | Ein weiterer nutzloser Bot, dessen Betreiber SEO und "KI-Sichtbarkeit" (AI Visibility) verkaufen will - sucht wahrscheinlich einfach nur nach einer llms.txt oder JSON im Seiten-Header, als ob DAS die ausschlaggebenden Dinge wären. Außerdem extrem penetrant und nervig. Weg mit Müll. |
| 230. | Mozilla/5.0 (compatible; recraft-image-dataset/0.1; +https://recraft.ai) | 🔴 | KI-Bild-Crawler von Recraft auf der Suche nach Bildern oder Objektdatensätzen, die er stehlen und damit die KI füttern kann, um ohne jede Beteiligung des Seiteninhabers Kohle zu machen. Ein Kandidat für ScrapTrap Payment Enforcement. Zudem sind IP und Subnetz in bekannten Security-Datenbanken massiv wegen Spam-, Bot- und Brute-Force-Aktivitäten gemeldet. Also 100% blocked! |
| 231. | Mozilla/5.0 (compatible; Reflectionbot/1.0; +https://reflection.ai/bot) | 🔴 | KI- und Daten-Crawler (reflection.ai), sammelt wohl Webinhalte für maschinelles Lernen. ScrapTrap Payment Enforcement-Sperre. |
| 232. | Mozilla/5.0 (compatible; research-probe; joeljeon7@gmail.com) | 🔴 | Unklarer Zweck, kein offensichtlicher Mehrwert. Also weg damit. |
| 233. | Mozilla/5.0 (compatible; ResearchBot/1.0) | 🔴 | Kann alles und nichts sein. Suspekt, blocked. |
| 234. | Mozilla/5.0 (compatible; rust_sniffer/0.1; +https://github.com/) | 🔴 | Offensichtlich ein mit Rust zusammengeschraubtes Skript, das was auch immer "sniffen" soll. Der leere GitHub-Verweis ist wenig vertrauenserweckend. Blocked. |
| 235. | Mozilla/5.0 (compatible; scrape_central/1.0) | 🔴 | Ein Bot, der zuerst als Go-http-client/2.0 auftaucht, um im nächsten Schritt den UA zu wechseln. Da dieser bereits die Absicht verrät, selbstverständlich blocked. |
| 236. | Mozilla/5.0 (compatible; SectorBot/0.1; +https://example.org/bot) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124 Safari/537.36 | 🔴 | Cookieübergabeversuch care_did=0be7cc0f-399e-406d-8c1c-86c87a9f423d, klassischer Angriffs- oder Tracking-Versuch. Blocked! |
| 237. | Mozilla/5.0 (compatible; SecurityScanner/1.0) | 🔴 | Gehört zu https://tokenfaucet.fun: net::ERR_CERT_DATE_INVALID. Blocked. |
| 238. | Mozilla/5.0 (compatible; SecurityScanner/1.0; +https://tokenfaucet.fun) | 🔴 | Obskur - trotz der Angabe wird https://tokenfaucet.fun nicht verschlüsselt ausgeliefert: net::ERR_CERT_DATE_INVALID. Blocked. |
| 239. | Mozilla/5.0 (compatible; SeekportBot; +https://bot.seekport.com) | 🔴 | Früher Suchmaschine, heute Müll. Gesperrt. |
| 240. | Mozilla/5.0 (compatible; SemrushBot/7~bl; +http://www.semrush.com/bot.html) | 🔴 | Backlink- und SEO-Crawler von Semrush (Backlink-Index-Variante). Scannt das Web nach Verlinkungen, Rankings und SEO-Metriken. Versucht, Sperren mit UA-Wechsel zu umgehen. Oft penetrant, parasitär, blocked. |
| 241. | Mozilla/5.0 (compatible; seo-center/1.0; hn show hn enrichment) | 🔴 | Unbekannter Bot, offensichtlich aus dem Hacker News-Umfeld, der Show HN-Einträge abklappert. Braucht keiner, da keinerlei Mehrwert, außerdem IP = Host. Gesperrt. |
| 242. | Mozilla/5.0 (compatible; SeznamBot/4.0; +https://o-seznam.cz/napoveda/vyhledavani/en/seznambot-crawler/) | 🟢 | Offizieller Crawler der tschechischen Suchmaschine Seznam.cz. Indexiert Inhalte für den osteuropäischen Raum. Muss nicht gesperrt werden, wenn Host-Validierung möglich ist. |
| 243. | Mozilla/5.0 (compatible; SirenHunt/1.0; +https://mysiren.ai) | 🔴 | Sicherheits-, Threat-Intelligence- oder Überwachungs-Bot von SirenHunt (mysiren.ai), durchsucht das Netz nach spezifischen Daten oder Infrastrukturen. ScrapTrap Payment Enforcement-Block. |
| 244. | Mozilla/5.0 (compatible; SiteAuditBot/0.97; +http://www.semrush.com/bot.html) | 🔴 | SEO- und Website-Audit-Bot von Semrush. Scannt Seiten auf Optimierungspotenziale und Fehler, verbraucht dabei oft exorbitant Ressourcen. Versucht, Sperren mit IP-Rotation zu umgehen. Völlig wertlos, blocked. |
| 245. | Mozilla/5.0 (compatible; SquareTownBot/1.0; +https://square.pov.town) | 🔴 | Seltsamer Versuch, Backlinks zu verkaufen; die Favicons dafür sammelt der Bot ein. Blocked. |
| 246. | Mozilla/5.0 (compatible; StackScopeBot/1.0; +https://stackscope.dev/bot) | 🔴 | Technologie-Analyse-Bot (stackscope.dev), scannt Websites nach eingesetzten Software-Stacks und Bibliotheken. Da ihn das nicht zu interessieren hat, blocked. |
| 247. | Mozilla/5.0 (compatible; StockNewsDashboard/2.0) | 🔴 | Finanz- und Börsen-News-Aggregator, zieht aktuelle Artikel für Investoren-Dashboards ab. Pack, blocked. |
| 248. | Mozilla/5.0 (compatible; SummitPointLinkCheck/1.0; +https://summitpoint.co) | 🔴 | "summitpoint.co wird kostenlos von GoDaddy.com geparkt." Dann gibts auch nichts zu checken für das Ding, weg mit Müll. |
| 249. | Mozilla/5.0 (compatible; SummitPointLinkCheck/1.0; +https://summitpoint.co) (variant; SupabaseEdgeRuntime/1.76.0; ref=wsnhmewcwgxpfpoelwfa) | 🔴 | Server-to-Server-Bot / Deno-Worker. Angeblicher Link-Checker mit der Angabe einer SupaBase-Runtime-Variante / SupaBase Edge Function und sogar der Projekt-ID (ref=wsnhmewcwgxpfpoelwfa) der SupaBase Instanz des Betreibers. Stammt aus der Serverless-Cloud (mit Amazonaws-Hostangabe) um Scans, Proxy-Requests, Webhooks, Fuzzing, API-Aufrufe oder Scraping durchzuführen. Häufig massenhafte Aufrufe. Keinerlei Wert, sperren. Außerdem: "summitpoint.co wird kostenlos von GoDaddy.com geparkt." |
| 250. | Mozilla/5.0 (compatible; SurdotlyBot/1.0; +http://sur.ly/bot.html) | 🟡 | Link- und Sicherheitsprüfungs-Bot (sur.ly), analysiert Webseiten-Verlinkungen für Widgets und Sicherheits-Badges. Ansichtssache. |
| 251. | Mozilla/5.0 (compatible; TaskBountyContactBot/1.0) | 🔴 | Wahrschinlich Kontaktdaten-Sucher für Auftrags- oder Micro-Tasking-Plattformen. Unnötiger Müll, raus. |
| 252. | Mozilla/5.0 (compatible; TavilyBot/1.0) | 🔴 | Such- und Retrieval-Agenten für KI-Systeme, die Webseiten für Live-Antworten durchwühlen. ScrapTrap Payment Enforcement-Sperre. |
| 253. | Mozilla/5.0 (compatible; TeardownBriefs/1.0; +https://whop.com/48-hour-teardown) | 🔴 | Wettbewerbs‑Analyse‑& Pricing-Bot. Völlig nutzlos, keinerlei Mehrwert, sperren. |
| 254. | Mozilla/5.0 (compatible; TechBloggerBot/1.0; +personal content-research tool) | 🔴 | Wahrscheinlich persönliches Recherche-Skript für einen Tech-Blog. Hey, wenn ihr was wissen wollt, kommt selbst vorbei. Euer Bot ist blocked. |
| 255. | Mozilla/5.0 (compatible; The Lounge IRC Client; +https://github.com/lordbex/thelounge) facebookexternalhit/1.1 Twitterbot/1.0 | 🔴 | Da hier ein Täuschungsversuch gegen einfache UA-Blocker vorliegt, kann das Ding als bösartig bewertet werden. Blocked! |
| 256. | Mozilla/5.0 (compatible; TYPO3-TLD-Census/0.1) | 🔴 | Wen zum Teufel interessiert, wo Typo3 läuft? Völlig nutzlos, keinerlei Mehrwert, sperren. |
| 257. | Mozilla/5.0 (compatible; urlsuma/2.0; +https://urlsuma.de/bot.html) | 🔴 | Bot einer angeblichen Suchmaschine, deren Entwicklung offenbar niemals endet. Kommt wieder, wenn ihr fertig seid und auf Mails mit Fehlerhinweisen antwortet! Bis dahin seid ihr BLOCKED! |
| 258. | Mozilla/5.0 (compatible; VelenPublicWebCrawler/1.0; +https://velen.io) | 🔴 | Ein Go for Hunter-Skript, sammelt nach Aussage des Betreibers Daten für Geschäftsdatensätze und Machine-Learning-Modelle. Trotzdem unnütz, blocked. |
| 259. | Mozilla/5.0 (compatible; velvt-site-model-research/0.1; +https://getvelvt.com) | 🔴 | Log-Spamming, mehr nicht. Weg mit Müll. |
| 260. | Mozilla/5.0 (compatible; ViucomWebsiteCheck/1.0) | 🔴 | Firma Viucom - deutscher IT-Dienstleister / Digitalagentur aus Chemnitz. Unnütz, raus. |
| 261. | Mozilla/5.0 (compatible; webatlabot/1.0; +https://webatla.com/bot; abuse@webatla.com) | 🔴 | Will alle möglichen Daten abgreifen, um sie dann zwischen 29,- und 599,- EUR zu verkaufen. Was man von dem Bot hat? Gar nichts, weg mit dem Dreck. |
| 262. | Mozilla/5.0 (compatible; WebCrawler/1.0) | 🔴 | Der wenig aussagekräftige UA dieses Bots wird über eine Rechenzentrums-IP ausgeliefert.Gesperrt wurde der Bot, weil er in einem Admin-Verzchnis herumgeschnüffelt hat. Also generell blocked. |
| 263. | Mozilla/5.0 (compatible; webXtrendBot/1.1; +https://webxtrend.com/crawler) | 🔴 | Hat zwar einen eigenen Host, ist aber trotzdem nur ein unnützer Datenkrake, der eben diese versilbern soll. Parasitär, weg mit Müll.. |
| 264. | Mozilla/5.0 (compatible; WordPressPostChecker/1.0) | 🔴 | Offensichtlich irgendein sinnloser angeblicher Checker, der offenbar auch Seiten belästigt, auf denen gar kein WordPress läuft. Die IP aus einer Range von China Mobile + IP = Host tut ein übriges. Zudem ist dieser Bot ein Paradebeispiel für inkompetente Programmierung, denn man testet erst, ob WP überhaut vorhanden ist und schickt dann rest_route=/wp/v2/posts&per_page=1; außerdem schickt man einen Bot für WP nicht mehrfach auf eine Seite, auf der kein WP eingesetzt wird. Unnötiger Schwachsinn, Sperre. |
| 265. | Mozilla/5.0 (compatible; WP-Safe-Scanner/1.0) | 🔴 | WordPress-Sicherheits- und Schwachstellen-Scanner, prüft Websites auf installierte Plugins und bekannte Lücken - wahrscheinlich, um dann per Mail "die Lösung" zu verkaufen. Gesperrt! |
| 266. | Mozilla/5.0 (compatible; wpbot/1.4; +https://forms.gle/ajBaxygz9jSR8p8G9) | 🔴 | Sucht oft gezielt nach typischen WordPress-Schwachstellen, bekannten Plugin-Pfaden oder ruft automatisierte Scrapes ab, ohne dass das Ding einen sichtbaren Mehrwert bietet - weg mit Schrott und sperren. |
| 267. | Mozilla/5.0 (compatible; XcoutBot/1.0; +https://intel.xcout.app/bot) (variant; SupabaseEdgeRuntime/1.76.0; ref=[diverse] | 🔴 | Server-to-Server-Bot / Deno-Worker. OSINT-Scanner bzw. Scraper mit der Angabe einer SupaBase-Runtime-Variante / SupaBase Edge Function und sogar verschiedenen Projekt-IDs (ref=[xxx]) der SupaBase Instanz des Betreibers. Stammt aus der Serverless-Cloud (mit Amazonaws-Hostangabe) um Scans, Proxy-Requests, Webhooks, Fuzzing, API-Aufrufe oder Scraping durchzuführen. Häufig massenhafte Aufrufe. Keinerlei Wert, sperren. |
| 268. | Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots) | 🔴 | Crawler der russischen Suchmaschine Yandex. Russland kriegt gar nichts, auch keine Daten. Raus mit dem Müll! |
| 269. | Mozilla/5.0 (compatible; yavchn-reader/0.1; +https://github.com/paulmooreparks/yavchn) | 🔴 | Läuft exakt unter der Kategorie Aggregatoren / Reader – zieht unaufgefordert Traffic, bringt dem Seitenbetreiber keinerlei echten Nutzen oder Besucher, sondern bedient sich einfach an den Inhalten - blocked. |
| 270. | Mozilla/5.0 (compatible;PetalBot;+https://webmaster.petalsearch.com/site/petalbot) | 🔴 | Dieser für aggressives Crawling bekannte Bot dürfte auf so ziemlich jeder Sperrliste stehen. Unsinnigerweise übergibt er als Referer robots.txt - selbst dann, wenn er dort eindeutig disallowed ist. Also auf jeden Fall blocked. |
| 271. | Mozilla/5.0 (iPhone; CPU iPhone OS 6_0 like Mac OS X) AppleWebKit/536.26 (KHTML, like Gecko) Version/6.0 Mobile/10A5376e Safari/8536.25 (compatible; SiteAuditBot/0.97; +http://www.semrush.com/bot.html) | 🔴 | SEO- und Website-Audit-Bot von Semrush, hier als iPhone-Fake. Scannt Seiten auf Optimierungspotenziale und Fehler, verbraucht dabei oft exorbitant Ressourcen. Völlig wertlos, blocked. |
| 272. | Mozilla/5.0 (lead-qualifier; passive fingerprint) | 🔴 | Lead-Qualifizierungs- und Fingerprinting-Bot, scannt Websites zumindest bei Erstaufruf passiv zur Auswertung von Unternehmensdaten. Braucht keiner, raus. |
| 273. | Mozilla/5.0 (Linux; Android 13; Pixel 4a (5G) Build/TQ2A.230505.002; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/112.0.5615.136 Mobile Safari/537.36 GoogleApp/14.16.27.29.arm64 AppEngine-Google; (+http://code.google.com/appengine; appid: s~virustotalcloud) | 🟡 | Google App Engine / VirusTotal Cloud (Mobil-Variante). Wird verwendet, wenn eine URL von Nutzern oder automatisierten Systemen bei VirusTotal zur Sicherheitsprüfung eingereicht wird und der Scanner die Seite live abruft. Kann bei vorliegender Hostvalidierung sinnvoll sein. |
| 274. | Mozilla/5.0 (Linux; arm_64; Android 12; CPH2205) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/110.0.0.0 YaBrowser/23.3.3.86.00 SA/3 Mobile Safari/537.36 | 🔴 | Sehr stümperhaft gefälschter User Agent des Kaspersky-Bots. Sehr leicht zu erkennen an der Hostangabe kaspersky-labs.com; Herkunft reicht als Sperrgrund. |
| 275. | Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120 Safari/537.36 (variant; SupabaseEdgeRuntime/1.76.0; ref=tekemubwihsjdzittoqf) | 🔴 | Server-to-Server-Bot / Deno-Worker. Getarnter Chrome, jedoch kein echter Nutzer (Spoofing) und mit der Angabe einer SupaBase-Runtime-Variante / SupaBase Edge Function und sogar der Projekt-ID (ref=tekemubwihsjdzittoqf) der SupaBase Instanz des Betreibers. Stammt aus der Serverless-Cloud (mit Amazonaws-Hostangabe) um Scans, Proxy-Requests, Webhooks, Fuzzing, API-Aufrufe oder Scraping durchzuführen. Häufig massenhafte Aufrufe. Keinerlei Wert, sperren. |
| 276. | Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120 Safari/537.36 (variant; SupabaseEdgeRuntime/1.77.0; ref=tekemubwihsjdzittoqf) | 🔴 | Server-to-Server-Bot / Deno-Worker. Getarnter Chrome, jedoch kein echter Nutzer (Spoofing) und mit der Angabe einer SupaBase-Runtime-Variante / SupaBase Edge Function und sogar der Projekt-ID (ref=tekemubwihsjdzittoqf) der SupaBase Instanz des Betreibers. Stammt aus der Serverless-Cloud (mit Amazonaws-Hostangabe) um Scans, Proxy-Requests, Webhooks, Fuzzing, API-Aufrufe oder Scraping durchzuführen. Häufig massenhafte Aufrufe. Keinerlei Wert, sperren. |
| 277. | Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/128.0 Safari/537.36 salesguy-fit/1 | 🔴 | Fast vollständig zur Umgehung einfacher Schutzmechanismen getarnter Bot mit nordamerikanischem RZ-Host (IP = Host). Absicht unbekannt, suspekt, blocked. |
| 278. | Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_1) AppleWebKit/600.2.5 (KHTML, like Gecko) Version/8.0.2 Safari/600.2.5 (Gort) | 🔴 | Skript oder Automatisierungstool mit getarntem Safari-Mac-User-Agent ("Gort"). Kein Mensch und unklare Absichten, daher gesperrt! |
| 279. | Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 (KHTML, like Gecko) News Explorer/2.2 | 🔴 | macOS/iOS-Feedreader-App ("News Explorer"), ruft abonnierte Inhalte für den lokalen Nutzer über andere Seiten ohne Einwilligung ab. Blocked. |
| 280. | Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.5 Safari/605.1.15 AppEngine-Google; (+http://code.google.com/appengine; appid: s~virustotalcloud) | 🟡 | Google App Engine / VirusTotal Cloud (Desktop-Variante). Der zweite Standard-Scanner von VirusTotal, der Webseiten auf Malware oder verdächtige Inhalte untersucht, sobald ein Link dort geprüft wird. Kann bei vorliegender Hostvalidierung sinnvoll sein. |
| 281. | Mozilla/5.0 (Macintosh; Intel Mac OS X 14_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126 Safari/537.36 lightdrift-research | 🔴 | Da kaum anzunehmen ist, dass dies tatsächlich ein Forschungsbot für Licht- oder Quanteneffekte ist, gehört er möglicherweise zur kommerziellen KI-Bilder-API lightdrift.ai, was jedoch auch nicht sicher ist. Doch so oder so ist das Ding nur unnötiger Traffic, weg damit, blocked. |
| 282. | Mozilla/5.0 (newsdash; +local) | 🔴 | Lokales Nachrichten-Dashboard-Skript ("+local") zum Abrufen von RSS- oder Web-Inhalten. Keinerlei Wert, raus. |
| 283. | Mozilla/5.0 (Pentestas-Discovery/1.0; +https://pentestas.com/discovery) | 🔴 | Automatisierter Pentesting- und Asset-Discovery-Scanner (pentestas.com), sucht nach offenen Diensten und Webseiten-Strukturen. Wertlos, raus. |
| 284. | Mozilla/5.0 (research crawler; HN narrative experiment) | 🔴 | Noch ein ominöser Bot aus dem Hacker News-Umfeld von dem niemad weiß, was er eigentlich will. Nutzlos, suspekt, blocked |
| 285. | Mozilla/5.0 (research; security.txt survey) | 🔴 | Wenn es hier wirklich nur um die security.txt nach RFC 9116 (2022) geht, wieso ruft das Ding dann x-mal die Hauptseite auf? Die security.txt liegt im Normalfall im Verzeichnis /.well-known/ und wird nicht verlinkt. Ein mehrmaliger Seitenaufruf ist demnach völlig überflüssig und verursacht nur unnötigen Traffic bei gleichzeitig suspekten Absichten. Blocked! |
| 286. | Mozilla/5.0 (ThreatIntelAgent/1.0) | 🔴 | Threat-Intelligence-Agent, scannt wohl Webseiten im Rahmen von Sicherheits- und Bedrohungsanalysen - oder für sonst was. Keinerlei Wert, weg damit. |
| 287. | Mozilla/5.0 (Windows NT 6.1; Win64; x64; +http://url-classification.io/wiki/index.php?title=URL_server_crawler) KStandBot/1.0 | 🔴 | Crawler der Firma Keywords Standings Ltd. ohne jeden Mehrwert für den Seitenbetreiber. Parasitär, Sperre. |
| 288. | Mozilla/5.0 (Windows NT 6.1; WOW64) SkypeUriPreview Preview/0.5 skype-url-preview@microsoft.com | 🟡 | Skype Link-Vorschau-Bot. Kommt über Azure. Ansichtssache. |
| 289. | Mozilla/5.0 (Windows NT 10.0; Win64; x64) | 🔴 | Ein ziemlich schlecht gemachter Bot, dem die halbe Tarnung fehlt. Vom gleichen Host wie Mozilla/5.0.. Weg mit Müll. |
| 290. | Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/128.0 Safari/537.36 TransixProspector/1.0 | 🔴 | TransixProspector – Ein automatisierter Sales-Prospecting- und Lead-Generierungs-Bot, der sich hinter einem Standard-Chrome-UA versteckt. Traffic-Müll, blocked. |
| 291. | Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/135.0.0.0 Safari/537.36 StockerNewsBot/1.0 | 🔴 | Finanz- und Börsen-News-Bot (StockerNewsBot), zieht Markt- und Aktienartikel mit Browser-Tarnung ab. Auf jeden Fall Sperre. |
| 292. | Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/136.0.0.0 Safari/537.36 KR-InfoRadar/1.0 | 🔴 | Monitoring- und Informations-Radar-Bot, scannt Webseiten wahrscheinlich auf Aktualisierungen. Keine Kunst, kann weg. |
| 293. | Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/140.0.0.0 Safari/537.36 Edg/140.0.0.0; 360Spider | 🔴 | Bekannte chinesische Suchmaschine/Scraper, die für extrem aggressives Crawling ohne nennenswerten europäischen Such-Traffic berüchtigt ist. Blocked! |
| 294. | Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 Chrome/131 Safari/537.36 CodexProductMonitor/1.0 | 🔴 | E-Commerce-Produkt- und Preisüberwachungs-Bot (CodexProductMonitor). Weder für Seiten-, noch für Shopbetreiber sinnvoll, da niemand weiß, ob die Preise nicht einfach an die Konkurrenz zur Unterbietung verscherbelt werden. Wenn nicht explizit bestellt, blocked. |
| 295. | Mozilla/5.0 (Windows NT 10.0; Win64; x64; trendictionbot0.5.0; trendiction search; http://www.trendiction.de/bot; please let us know of any problems; web at trendiction.com) Gecko/20100101 Firefox/125.0 | 🔴 | Media-Monitoring- und Social-Listening-Crawler (Trendiction/Digimarc), durchsucht das Netz nach Marken- und Nachrichten-Erwähnungen. Wertlos bis risikoreich, raus. |
| 296. | Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/151.0.7922.34 Safari/537.36 FixBeforeLaunchBot/0.1 (+https://fixbeforelaunch.com/bot; readiness scanner) | 🔴 | Launch-Readiness-Scanner (fixbeforelaunch.com), prüft Webseiten-Konfigurationen vor Veröffentlichungen. Unnötiger Traffic, blocked. |
| 297. | Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko; GeedoShopProductFinder) Chrome/142.0.0.0 Safari/537.36 | 🔴 | E-Commerce-Produktfindungs-Bot (GeedoShopProductFinder), scannt Online-Shops nach Produkten und Preisdaten. Sehr penetrant, hört erst auf wenn es einen 301 gibt. Raus mit dem Müll. |
| 298. | Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) HeadlessChrome/134.0.6998.35 Safari/537.36 | 🔴 | Unbekannter Headless-Chrome-Browser ohne Zweckangabe. Wird oft von generischen Scrapern oder Automatisierungsskripten genutzt. Illegitimer Traffic, suspekt, sperren! |
| 299. | Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) HeadlessChrome/151.0.7922.71 Safari/537.36 WP.com mShots | 🔴 | Automatischer Screenshot-Generator von WordPress. Im Prinzip unnötig, vor allem wenn man gar kein QP betreibt. |
| 300. | Mozilla/5.0 (X11; Linux x86_64) hn-sweep | 🔴 | Anscheinend irgendein Hacker News-Bot über Scrapernest googleusercontent.com. Nutzlos. Block. |
| 301. | Mozilla/5.0 (X11; Linux x86_64) OpenClaw-NewsPPT/1.0 | 🔴 | News-Aggregator- und Präsentations-Bot (OpenClaw-NewsPPT), extrahiert wohl Nachrichten für Content-Zusammenfassungen. Verhindert also eher einen Seitenaufruf als Besucher zu bringen. Pest, weg damit. |
| 302. | Mozilla/5.0 (X11; Linux x86_64) research | 🔴 | Keinerlei legitimer Sinn oder Nutzen erkennbar. Block. |
| 303. | Mozilla/5.0 (X11; Linux x86_64) research-read-only | 🔴 | Kommt vor dem vorhergehenden Bot über den gleichen Zugang. Auch hier keinerlei legitimer Sinn oder Nutzen erkennbar. Block. |
| 304. | multiply-sourcing/1.0 | 🔴 | Wohl ein klassisches Sourcing- oder Beschaffungs-Skript (SaaS / B2B-Bereich), das automatisiert nach Unternehmensstrukturen, Kontakten oder Inhalten sucht. Reiner Datenabgriff ohne bekannten Zweck. Sperre. |
| 305. | MuutedFeedFetcher/1.0 (+https://muuted.com/bot; support@muuted.com) | 🔴 | Social-Media- und Content-Monitoring-Bot (muuted.com), ruft Feeds und Webseiten-Inhalte für Analysen ab. Unnötiger Traffic, blocked. |
| 306. | MyNews/0.1 (personal news aggregator; +https://github.com/mynews) | 🔴 | Persönlicher Open-Source-Nachrichten-Aggregator (GitHub / MyNews), ruft wohl Feeds für den Eigenbedarf ab. Typ, wenn du ernsthaft Interesse an den Inhalten hast komm selbst vorbei, Faulheit wird nicht unterstützt. Blocked! |
| 307. | n0v8ba6-research/1.0 (+https://n0v8ba6.com) | 🔴 | Wenn dieser Bot auf Ihrer Seite auftaucht, hält Sie der Betreiber a.) für einen Entwickler und b.) für ein leichtes Opfer des völlig undurchsichtigen und nicht wirklich erläuterten Angebots, das auf der genannten Seite (inklusive Matrix-Optik aus den 90ern) offeriert wird, und die mit "research" definitiv nichts zu tun hat. Auf jeden Fall blocked. |
| 308. | n8n | 🔴 | Workflow-Automatisierung. Unnötiger und sinnloser Traffic. Block. |
| 309. | nameserver-checker-http-validator/1.0 | 🔴 | Trotz des Namens bleibt letztendlich unklar, wozu genau der Bot dienen soll, und die Tatsache, dass das Skript über einen Host namens Contaboserver zugriff, ist genau das Gegenteil eines Vertrauenssignals. Darum blocked. |
| 310. | NetAPI/1.1 (+https://netapi.com/bot.html) | 🔴 | Zieht sich ungefragt Domänendatensätze um sie zu verkaufen. Unnötiger und sinnloser Traffic ohne jeden Nutzen, kommt dazu noch über die Müllschleuder your-server.de. Block. |
| 311. | netscan-research/1.0 (+https://netscan.org/about; admin@netscan.org) | 🔴 | Wieder ein ominöser angeblicher "Forschungsbot" aus einem Rechenzentrum, die angegebene Seite ist nicht erreichbar. Also weg mit dem Müll. |
| 312. | newspaper/0.2.8 | 🔴 | Python-Scraping- und Artikel-Parser-Bibliothek (newspaper3k). Wird von benutzerdefinierten Skripten genutzt, um Nachrichtentexte auszulesen - wer weiß, wofür. Blocked! |
| 313. | newspaper/0.3.0 | 🔴 | Python-Scraping- und Artikel-Parser-Bibliothek (newspaper3k). Wird von benutzerdefinierten Skripten genutzt, um Nachrichtentexte auszulesen - wer weiß, wofür. Blocked! |
| 314. | NextPickBot/1.0 (+local product research) | 🔴 | Keine Transparenz, keine Seite, kein Nix, also Sperre. |
| 315. | NextShopwareRadarHarvester/0.1 (+https://www.nextshops.de/radar) | 🔴 | Nichts weiter als Log-Spamming für Werbezwecke, verschickt über die bekannte Müll-Schleuder your-server.de. Also weg mit Dreck und blocked. |
| 316. | NichetrailBot/0.2 (+https://indie-risers.wangtiechuichui.chatgpt.site/bot) | 🔴 | Offenbar ein Teil, das Daten für KI sammelt, wahrscheinlich mit Bezug auf StartUps etc. Chinesische IP = Host, tritt auch unter dem Namen IndieRisersBot auf. ChatGPT Sites hin oder her, blocked. |
| 317. | node | 🔴 | Standard-User-Agent einer nackten Node.js-Anwendung (ohne spezifische Kennung). Wird oft von Entwicklerskripten oder einfachen Abfragen verwendet. Da kein Zweck ersichtlich, weg damit und blocked. |
| 318. | Novan-Research/0.1 (+novan) | 🔴 | Wohl Datenanalyse-Bot (Novan-Research), sammelt spezifische Webinhalte. Kein Mehrwert, raus. |
| 319. | okf-engine-capture/1.0 | 🔴 | Automatisiertes Engine-Capture- und Screenshot-Tool, erfasst Webinhalte oder visuelle Daten. Endzweck unklar, darum weg damit. |
| 320. | okhttp/5.4.0 | 🔴 | Standard-HTTP-Client für Java und Android (OkHttp). Wird von mobilen Apps oder Backend-Diensten genutzt, die direkt Anfragen stellen. Endzweck unklar, darum weg damit. |
| 321. | omni-mvp/0.1 (personal research aggregator; +https://github.com/) | 🔴 | Persönliches Open-Source-Recherche- und Aggregations-Skript (GitHub / MVP). Komm selbst vorbei. Sperre. |
| 322. | openmagpie/1.0 (+https://github.com/obris-dev/openmagpie) | 🔴 | Open-Source-Inhalts-Extraktor (openmagpie auf GitHub), liest Webseiten- und News-Daten aus. Scraping für Arme, blocked. |
| 323. | OpportunityRadar/0.1 (private local research) | 🔴 | Lokaler Recherche- und Analyse-Bot für Markt- oder Geschäftschancen ("OpportunityRadar"). Müll, weg. |
| 324. | OWLer | 🔴 | Ominöser SEO-Crawler, der völlig sinnlos ohne jeden Mehrwert Bandbreite verbraucht. Müll, Sperre. |
| 325. | Pandalytics/2.0 (https://domainsbot.com/pandalytics/) | 🔴 | Schnüffelt in Deception Folder, in denen weder User noch Bots etwas verloren hätten. Blocked! |
| 326. | Pandalytics/2.0 (+https://domainsbot.com/network-crawler-pandalytics-kdc68dhsbd/) | 🔴 | Schnüffelt in Deception Folder, in denen weder User noch Bots etwas verloren hätten. Blocked! |
| 327. | pilot/1.0 (+https://github.com/ryan-king/pilot) | 🔴 | Scraper übelster Sort. Die angegebene GitHub-Seite existiert nicht. Der Bot kommt mehrmals, stets gefolgt von einem gefälschten Googlebot. Sperre. |
| 328. | PipericBot/1.0 (+https://piperic.com/bot) | 🔴 | Kommerzieller oder analytischer Web-Crawler (piperic.com) oder beides. Zugleich Verzeichnis-Crawler, der auch Admin-Verzeichnisse abgrast - das ist nie seriös. Unnützer Schrott, raus. |
| 329. | pixelgrab-radar/1.0 (+https://radar.pixelgrab.lol/about; support@pixelgrab.lol) | 💀 | Ominöser und hochgradig verdächtiger Bot. Die im User-Agent angegebene Domain ist nicht erreichbar bzw. wird von Antiviren-Software (wie Avast) sofort als Phishing-Gefahr eingestuft. Es ist davon auszugehen, dass der Bot entweder Schwachstellen scannt oder der User-Agent als Köder dient, um Admins über die Logfiles auf eine Schadseite zu locken (User-Agent-Spamming via WAF-Logs). Überflüssig bis gefährlich, blocked! |
| 330. | PriceVersionBot/0.1 (+https://priceversion.com/bot; official-source price checker) | 🔴 | Preissammel-Bot - für alles was kein Shop ist komplett unnütz. Kein Mehrwert, Sperre. |
| 331. | primal-kernel/0.1 | 🔴 | Benutzerdefiniertes Python-Nachrichten-Export-Skript (Primal Kernel / pyprimalnews), sammelt wohl Artikeldaten. Kein Mehrwert, Sperre. |
| 332. | primal-kernel/0.1, pyprimalnews-export/1.0 | 🔴 | Benutzerdefiniertes Python-Nachrichten-Export-Skript (Primal Kernel / pyprimalnews), sammelt wohl Artikeldaten. Kein Mehrwert, Sperre. |
| 333. | PromptingBot/1.0.0 | 🔴 | Kommt aus der Google-Cloud. Ob das wirklich ein Prompting Bot ist, weiß niemand. Könnte genausogut ein Scraper sein. Also Block. |
| 334. | Protopage/3.0 (http://www.protopage.com) | 🔴 | Personalisierter Web-Desktop und RSS-Reader (Protopage), ruft abonnierte Feeds und Widget-Daten für Nutzer ab - auch ungefragt über andere Seiten wie HN. Raus. |
| 335. | PTRagent/1 | 🔴 | Technischer DNS- und PTR-Prüf-Agent, führt Netzwerk- oder IP-Zuordnungs-Tests durch. Wertlos, blocked. |
| 336. | pulsed/0.4.0 readability-probe | 🔴 | Lesbarkeits- und Inhalts-Analyse-Bot (pulsed), prüft Webseiten auf lesbare Textstrukturen. Müll-Traffic, raus. |
| 337. | PulseGate-Indexer/1.0 (+https://www.pulsegate.ai/bot) | 🔴 | KI- und Daten-Indexer (pulsegate.ai), crawlt Webseiten zur Einspeisung in Analyse-Plattformen. ScrapTrap Payment Enforcement-Block. |
| 338. | PulseWatchBot/0.1 (+public reputation monitoring; contact configured by operator) | 🔴 | Öffentlicher Reputations- und Monitoring-Bot (PulseWatch), scannt Websites auf Markenwähnungen. Wertlos, blocked. |
| 339. | PUMPKN Research hello@pumpkn.ai | 🔴 | Daten-Crawler (PUMPKN Research), sammelt Web-Inhalte für Analysen, offensichtlich für KI-Zwecke - darum ScrapTrap Payment Enforcement-Sperre. |
| 340. | PWAsAppBot/1.0 (+https://pwas.app/) | 🔴 | PWA-Erkennungs- und Analyse-Bot (pwas.app), scannt Webseiten auf Progressive-Web-App-Funktionen. Sinnloser Müll-Traffic, sperren. |
| 341. | python-httpx/0.28.1 | 🔴 | Standard-User-Agent der modernen Python-HTTP-Bibliothek (HTTPX). Wird von benutzerdefinierten Skripten oder API-Clients verwendet. Suspekt, Sperre. |
| 342. | python-requests/2.28.2 | 🔴 | Standard-User-Agent der Python-Requests-Bibliothek in verschiedenen Versionen. Stammt von nackten Programmierskripten oder Automatisierungen. Suspekt, Sperre. |
| 343. | python-requests/2.31.0 | 🔴 | Standard-User-Agent der Python-Requests-Bibliothek in verschiedenen Versionen. Stammt von nackten Programmierskripten oder Automatisierungen. Suspekt, Sperre. |
| 344. | python-requests/2.32.4 | 🔴 | Standard-User-Agent der Python-Requests-Bibliothek in verschiedenen Versionen. Stammt von nackten Programmierskripten oder Automatisierungen. Suspekt, Sperre. |
| 345. | python-requests/2.32.5 | 🔴 | Standard-User-Agent der Python-Requests-Bibliothek in verschiedenen Versionen. Stammt von nackten Programmierskripten oder Automatisierungen. Suspekt, Sperre. |
| 346. | Python/3.12 aiohttp/3.13.5 | 🔴 | Asynchroner Python-HTTP-Client (aiohttp auf Python 3.12). Wird für performante, programmgesteuerte Web-Abfragen genutzt. Trotzdem verdächtig, raus. |
| 347. | Readybot.io (https://readybot.io/webmasters) | 🔴 | Discord-Nachrichtenfeed-Bot. Kommerziell, gehört zu Superhuman. Block. |
| 348. | rss-portal/0.1 | 🔴 | RSS-Portal- und Aggregations-Skript, ruft Feeds für Nachrichtenseiten oder Portale ab. Unnütz. |
| 349. | RSS-Sweep/2.0 (Content Extractor) | 🔴 | Automatisierter Content-Extractor und RSS-Crawler (RSS-Sweep), liest Artikelinhalte aus. Im Prinzip unerwünschtes Scraping, weg mit dem Müll. |
| 350. | rss/4.5.6 | 🔴 | Generischer RSS-Client oder Feed-Abruf-Skript mit einfacher Versionskennung. Unnütz. Raus. |
| 351. | RSSPoller/1.0 | 🔴 | Automatisierter RSS-Poller, prüft Webseiten periodisch auf neue Feed-Einträge. Unnötiger Traffic, raus. |
| 352. | Ruby | 🔴 | Standard-User-Agent der Ruby-Programmiersprache (Net::HTTP). Stammt von nackten Entwicklerskripten oder API-Aufrufen. Wird sehr häufig für SQLi-Angriffe verwendet. Raus mit dem Schrott. |
| 353. | RuleZeroBot/1.0 (+https://rulezero.de/bot) | 🔴 | Ein Bot, der keine Regeln kennt und über einen privaten Vodafone-Anschluss kommt ist etwas, auf das man gut verzichten kann. Weg, blocked. |
| 354. | SallyProspecting/1.0 (public feedback qualification) | 🔴 | Tarnt sich als "Public Feedback Qualification", will aber im Grunde nur für Sales-Outreach qualifizieren. Taucht oft zusammen mit Hermes-SallyPageFetch/1.0 auf. |
| 355. | ScourRSSBot/1.0 (+https://scour.ing/bot) | 🔴 | Automatisierter RSS- und Content-Sammelbot (scour.ing). Genauer Zweck unklar, suspekt, raus. |
| 356. | ScrapTrap-Audit-Tool-Pro/1.0 | 🟡 | Ein User Agent des ScrapTrap HTTP-Header Audit-Tools; Seitenbetreiber, die nicht möchten, dass ihre Seite unautorisiert auditiert wird, können den UA sperren; für selbst durchgeführte Header-Audits auf die eigene Seite können derlei Tools aber generell sinnvoll sein, um Sicherheitslücken, DSGVO-Konformität oder Performance-Einschränkungen zu ermitteln. Insofern muss jeder Seitenbetreiber selbst wissen, ob er solche Tools sperren möchte oder nicht (dies gilt selbstverständlich auch für das ScrapTrap HTTP-Header Audit-Tool), sofern das Tool selbst nicht bereits eine Opt-Out-Funktion anbietet, also die Möglichkeit, die eigene Seite auf eine Sperrliste zu setzen. |
| 357. | ScrapTrap-Scanner-Pro/1.0 | 🟡 | Ein User Agent des ScrapTrap HTTP-Header Audit-Tools; Seitenbetreiber, die nicht möchten, dass ihre Seite unautorisiert auditiert wird, können den UA sperren; für selbst durchgeführte Header-Audits auf die eigene Seite können derlei Tools aber generell sinnvoll sein, um Sicherheitslücken, DSGVO-Konformität oder Performance-Einschränkungen zu ermitteln. Insofern muss jeder Seitenbetreiber selbst wissen, ob er solche Tools sperren möchte oder nicht (dies gilt selbstverständlich auch für das ScrapTrap HTTP-Header Audit-Tool), sofern das Tool selbst nicht bereits eine Opt-Out-Funktion anbietet, also die Möglichkeit, die eigene Seite auf eine Sperrliste zu setzen. |
| 358. | Scrapy/2.16.0 (+https://scrapy.org) | 🔴 | Standard-User-Agent des Python-Web-Scraping-Frameworks Scrapy. Wird von Extraktions-Skripten verwendet, oft in Verbindung mit SQLi-Tests. Müll, weg. |
| 359. | Scrapy/2.17.0 (+https://scrapy.org) | 🔴 | Standard-User-Agent des Python-Web-Scraping-Frameworks Scrapy. Wird von Extraktions-Skripten verwendet, oft in Verbindung mit SQLi-Tests. Müll, weg. |
| 360. | ScryBot/1.0 (+https://scry.io; ethical public-content crawler) | 🔴 | Kommerzieller Content-Crawler (Scry.io), sammelt öffentliche Web-Inhalte (tarnt sich als "ethisch"). Letztendlich Content-Klau, blocked. |
| 361. | SearchEngine/1.0 (+https://search.tuna-lizard.ts.net/about) | 🔴 | Eventuell private oder experimentelle Suchmaschinen-Instanz (über Tailscale-Netzwerk angebunden). Zweck unklar, suspekt, raus. |
| 362. | SeobilityBot (SEO Tool; https://www.seobility.net/sites/bot.html) | 🔴 | Ein sog. "SEO Checker", also ein Tool, das Webseiten ausliest und mehr oder weniger korrekt auf Suchmaschinenoptimierung untersucht. Sofern man das nicht selbst verwendet braucht das keiner, da sowieso meistens nur die Konkurrenz die Seite damit checken will. Also Sperre. |
| 363. | SignalHat/0.1 (+https://hatos.internal/signalhat) | 🔴 | Ein angeblich internes Tool, das über eine norwegische IP per Direktaufruf auf eine deutsche Security-Seite zugreift? Für wie blöd halten diese Scraper-Betreiber ihre Mitmenschen eigentlich? Und dann schicken sie noch mehrere Bots mit dem ominösen Hatos los: EnrichHatBot/0.1 (+https://hatos.internal/bot; first-party enrichment). Hochgradig verdächtig, Sperre. |
| 364. | siteglass-intel/1.0 (+https://siteglass.io) | 🔴 | Webseiten-Intelligence- und Analyse-Bot (siteglass.io), sammelt technische Daten und Kennzahlen. Bestimmt nicht für soziale Zwecke, weg damit. |
| 365. | siteradar/0.1 contact: ops@yyai.studio | 🔴 | Webseiten-Radar- und Analyse-Bot (yyai.studio), scannt URLs für Datenerfassungen. Wahrscheinlich für Content-Klau-Vorbereitung. Weg mit Schaden und ScrapTrap Payment Enforcement-Sperre. |
| 366. | Sitetals-Compliance-Scanner/1.0 (+https://sitetals.com/scanner) | 🔴 | Compliance- und Richtlinien-Scanner (sitetals.com), prüft Webseiten auf rechtliche oder technische Vorgaben - was ihn einen Dreck angeht, blocked. |
| 367. | SituationAnalysis/1.0 (article fetch; situation-analysis) | 🔴 | Artikel-Abruf-Skript für Lage- und Nachrichtenanalysen (SituationAnalysis). Soll sich selbst analysieren, unnützer Traffic und Serverbelastung, weg. |
| 368. | Slackbot-LinkExpanding 1.0 (+https://api.slack.com/robots) | 🟡 | Offizieller Link-Vorschau-Bot von Slack. Kommt hier allerdings nicht durch Slack-Shares, sondern wird automatisiert getriggert, sobald Links in Communities wie Hacker News (HN) auftauchen. Ansichtssache. |
| 369. | slop-bucket/0.1 (+https://slopbucket.app) | 🔴 | Ein Bot, der Hacker News, lobste.rs und GitHub nach KI-Entwickler-Tools abgrast. Dazu noch IP = Host. Nutzlos, kein Mehrwert, blocked. |
| 370. | Snyfer-Availability/1.0 | 🔴 | Dem Namen nach ein Status-Test-Bot, der in Wirklichkeit aber alles mögliche sein kann. Zweck unbekannt, kommt über die bekannte Bot-Schleuder your-server.de, suspekt, Sperre. |
| 371. | SoftNews/0.1 (+https://github.com/softnews) | 🔴 | Open-Source-Nachrichten-Aggregator (GitHub / SoftNews), ruft Artikeldaten ab. Unnütz, blocked. |
| 372. | SofyaBot/1.0 (+https://sofya.co/bot) | 🔴 | Web-Crawler für Sofya (sofya.co), einer Web-Data- und Such-API, die gezielt Daten für KI-Agenten und LLMs aufbereitet (unter anderem zum Durchsuchen des Webs, Extrahieren strukturierter Daten oder Umwandeln von Webseiten in Markdown). Also KI-Content-Klau, weg mit Dreck und ScrapTrap Payment Enforcement-Kandidat. |
| 373. | Sogou web spider/4.0(+http://www.sogou.com/docs/help/webmasters.htm#07) | 🔴 | Chinesischer Ressourcen-Fresser-Bot ohne Mehrwert für europäische Seiten - gehört zudem noch zur Scraper-Schleuder Tencent. Weg damit, blocked. |
| 374. | SonarPrime RedirectMap/1.0 | 🔴 | Eventuell irgendein Link-Checker-Müll, den keiner braucht. Kommt über einen dieser Abfallserver von Hetzner. Allein schon deshalb blocked. |
| 375. | SpaceCowboys Android RSS Reader / 2.22.0(4050) | 🟡 | Android-RSS-Reader-App ("SpaceCowboys"), ruft abonnierte Feeds für mobile Nutzer ab. Ansichtssache. |
| 376. | sqlmap | 💀 | Ein in Python geschriebenes Open-Source-Kommandozeilentool, das offiziell für sog. automatisierte Penetrationstests entweder im autorisierten Betrieb, also mit Einverständnis und im Auftrag des Betreibers, auf Datenbankanwendungen wie Content Management Systeme (CMS) oder Online-Shops angesetzt wird, um Sicherheitsrisiken bzw. Datenbank-Schwachstellen zu ermitteln. Wird jedoch in der absoluten Mehrheit von Hackern bzw. Crackern / Script-Kiddies eingesetzt, um Schäden zu verursachen. Doppelblock! |
| 377. | startup-scan/1.0 (personal market research; contact via site owner) | 🔴 | Parasitärer US-Schwachsinn, den keiner braucht, weg mit Müll! |
| 378. | statamic-lead-research/1.0 (+https://stoffel.io; alex@stoffel.io) | 🔴 | Völlig überflüssiger Traffic von einem Bot, der angeblich in Estland betrieben wird, aber über einen thailändischen Server kommt. Braucht keiner, weg damit. |
| 379. | stealth-lab-trends/1.0 (by /u/manougv) | 🔴 | Wohl persönlicher Trend-Analyse-Bot eines Reddit-Nutzers (stealth-lab-trends). Braucht keiner, Sperre. |
| 380. | SuperfluidityBot/1.0 (+https://superfluidity.ai/bot) | 🔴 | KI- und Datenanalyse-Bot (superfluidity.ai), crawlt Webseiten für maschinelle Auswertungen. Also auch nur KI-Scraping, ScrapTrap Payment Enforcement-Block. |
| 381. | TALOS/1.0 (+intelligence platform; contact via source owner) | 🔴 | Sicherheits- und Threat-Intelligence-Plattform (TALOS), scannt Webseiten und IP-Infrastrukturen auf Bedrohungen. Soll sich selbst scannen, kein Mehrwert, blocked. |
| 382. | TechFeed/1.0 | 🟡 | Technologie-Nachrichten-Aggregator (TechFeed), zieht Artikel für News-Feeds ab. Ansichtssache. |
| 383. | TechFeedBot/1.0 (Lambda; content-aggregator) | 🔴 | Cloud-basierter Content-Aggregator (über AWS Lambda laufender TechFeedBot), sammelt technologische Inhalte. Genauer Zweck unklar, blocked. |
| 384. | TheMapBot/0.1 (SaaS product enumeration research; +mailto:henryfried67@gmail.com) | 🔴 | Lässt sich nicht verifizieren, suspekt. Zugriff über die Bot-Schleuder Contaboserver, was als Sperrgrund schon reicht. Blocked. |
| 385. | ThreatIntelBot/1.0 (security research) | 🔴 | Ja, genau, security research… Darum kommt das Ding auch über eine indische Residential-IP. Noch verdächtiger geht wohl kaum noch, Doppelblock. |
| 386. | timing-research/1 (contact: gn@gabornyeki.com) | 🔴 | Marktforschungs-Bot (timing-research.com), analysiert Webinhalte für datengetriebene Auswertungen. Verdient also Geld mit den Daten anderer ohne Beteiligung oder Nachfrage. Parasitär, blocked. |
| 387. | Timpibot/1.0 (+http://timpi.io/crawler) | 🔴 | Angeblicher Search-Crawler einer Suchmaschine, mit der man aber nicht wirklich etwas suchen kann. Sinn- und nutzlos, blockieren. |
| 388. | Tiny Tiny RSS/25.02-169ff6de (https://tt-rss.org/) | 🟡 | Selfhosted Reader. Ansichtssache. |
| 389. | touchstone/0.1 (+personal feed reader) | 🔴 | Persönlicher Feed-Reader zum Abrufen von RSS-Inhalten für den Eigenbedarf. Komm selbst vorbei. Blocked. |
| 390. | trafilatura/1.12.2 (+https://github.com/adbar/trafilatura) | 🔴 | Python-Bibliothek für Web-Extraktion und Text-Mining (Trafilatura). Wird von Skripten genutzt, um Hauptinhalte von Webseiten zu trennen. Letzendlich ungefragte Content-Aneignung. Blocked. |
| 391. | trend-pulse/hn-enrich | 🔴 | Trend-Analyse-Skript zur Anreicherung und Auswertung von Hacker-News-bezogenen Inhalten. Braucht keiner, weg. |
| 392. | Turnitin (https://bit.ly/2UvnfoQ) | 🔴 | Plagiats-Scanner, der ganze Webseiten spiegelt, um sie mit studentischen Arbeiten oder Wikipedia-Texten abzugleichen. So wird der Seitenbetreiber im Zweifelsfall gleich zweimal beklaut. Blocked. |
| 393. | twitter-reader-paper-resolver | 🔴 | Echter Zweck unklar. Suspekt, Sperre. |
| 394. | ucp-crawler/0.1 (+https://github.com/huckleberry-inc/ucp-crawler) | 🔴 | Huckleberry, Inc. - Shopify-Apps und E-Commerce-Tools. Verursacht unnötigen Traffic auf Nicht-Shopify-Seiten, weg damit. |
| 395. | uk-nhs-data/0.0 (internal fraud-research) | 🔴 | Ein extrem dreist gefälschter UA, der versucht, sich als interne Betrugsbekämpfung des britischen Gesundheitssystems (NHS) zu tarnen. Suspekt bis schädlich, Sperre! |
| 396. | undici | 🔴 | Standard-HTTP/Fetch-Client von Node.js (Undici). Stammt von modernen, ungebrandeten Backend-Skripten oder API-Abfragen. Zweck unklar, suspekt, raus. |
| 397. | vegapunk-collector/1.0 (+HN trend research) | 🔴 | Trend-Bot zur Auswertung von Hacker-News-bezogenen Projekten und Webseiten. Absolut null Mehrwert, raus. |
| 398. | VeristriaCensus/1.0 (+https://veristria.com) | 🔴 | "Sicherheits"-Schnüffelbot aus Norwegen - letztendlich geht es wie immer um den Verkauf von "Lösungen" für irgendein echtes oder angebliches Sicherheitsproblem durch KI-generierten Code. Das erinnert an die Typen, die rumfahren und anbieten, die Einfahrt neu zu pflastern, weil ihr Zustand angeblich so schlecht sei. Cold Outreaching. Blocked. |
| 399. | vibelaunched/1.0 (+https://vibelaunched.com; market-scan bot) | 🔴 | Ein weiterer Markt-SuchBot, der frisch gelaunchte Seiten abklappert, um sie in Launch-Verzeichnisse oder Lead-Datenbanken zu zerren. Weg mit Schrott. |
| 400. | visionheight.com/scan Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) Chrome/126.0.0.0 Safari/537.36 | 🔴 | Technischer Website-Scanner von visionheight.com mit getarnter Browser-Kennung (Mac / Chrome). Null Sinn, null Mehrwert, null legitim. Schrott, der weg muss. |
| 401. | vroni-job-signals/1.0 (+manual review) | 🔴 | Datenabgriff für Vertriebs- oder Investment-Datenbanken. Völlig überflüssiger Müll, Sperre. |
| 402. | VSBot/4.0 (+https://vsbot.de/bot) | 🔴 | Unbeauftragt rumschnüffelnder Bot der Firma Valsight GmbH aus Berlin. Keinerlei Nutzen, Mehrwert oder Transparenz darüber, was mit den gesammelten Daten geschieht - verschenkt werden sie aber wohl nicht! Unnützer Traffic-Müll, weg damit, blocked. |
| 403. | w3m/0.5.6 | 🟡 | Terminal-Textbrowser. Ansichtssache. |
| 404. | webshopok-kutatas/0.1 (+kapcsolat: test@datalistshop.eu; belso piackutatas, .de webshopok) | 🔴 | Ominöser Bot aus Ungarn, die angegebene Webseite führt zu einer Installationsanleitung für WordPress. Völlig sinnlos, blocked. |
| 405. | wedgemap-crawler/1.0 (launch trend research) | 🟡 | Launch- und Trend-Crawler (wedgemap.com), durchsucht das Netz nach neu veröffentlichten Projekten und Websites. Ansichtssache. |
| 406. | WordPress.com; https://metaaldetectievlaanderen.com | 🔴 | Bot eines belgischen Sondensucherforums, der erkennbar an der Übergabe eines fbclid offenbar Facebook-Beiträge abgrast und den Links folgt - wozu auch immer. Braucht man nicht, weg damit. |
| 407. | WordPress/7.1; https://leafext.de/hp | 🔴 | Will wahrscheinlich Geodaten aus dem Header für ein Plugin abgreifen. Als wenn hier dieser fette und anfällige WP-Müll verwendet würde. Uninteressant, blocked. |
| 408. | wp2shell | 🔴 | Ein automatisierter Scanner / Exploit-Striker, der nach Schwachstellen in WordPress sucht, um Web-Shells abzulegen. Blockierung versteht sich von selbst. |
