Folgende E-Mail ging heute mehrmals bei uns ein. In dieser E-Mail wird vor einem angeblichen Virus gewarnt, welcher Webserver angreifen soll. In dieser E-Mail wird auch gleich eine Beschreibung mitgeliefert, wie sich der Webmaster vor einem solchen Virus schützen kann.
Der Webmaster soll eine Datei Namens robots.txt in das Hauptverzeichnis einbinden, mit der Anweisung für den Virus, das er diese Seite nicht angreifen soll.
Mal davon abgesehen, dass sich ein Virus mit höchstwahrscheinlicher Sicherheit nicht an eine Anweisung halten würde, hat dieser Eintrag in der robots.txt ganz andere Auswirkungen. Die robots.txt enthält normaler Weise Anweisungen für Suchmaschinen, der in der E-Mail angezeigte Befehl, sagt nicht etwa irgendeinem Virus "Hallo hier bitte nicht infizieren", sondern weist sämtliche Suchmaschinen an, diese Seiten nicht in den Index von Suchmaschinen aufzunehmen.
Sollte also ein Webmaster auf die Idee kommen, die robots.txt, genau so wie in der E-Mail zu nutzen, sollte er sich hinterher aber bitte nicht wundern, wenn keine Besucher mehr über Suchmaschinen kommen, schließlich hat er mit dieser robots.txt ja allen Suchmaschinen verboten seine Seite in den Suchindex aufzunehmen.
Also diese E-Mail sollte unbedingt ignoriert werden, Sie ist völliger Quatsch. Die Anweisung in der robots.txt würde nur sämtliche Suchmaschinen aufhalten, aber keinen Virus.
Hier nochmal die E-Mail am Stück:
Sehr geehrte Damen und Herren,
im Moment werden Millionen Webserver von Viren befallen.
Bitte binden Sie unbedingt den Anhang zum Schutz auf Ihrer Webseite in folgendes Verzeichnis ein:
www.domain.de/robots.txt
Die Robots-Datei erstellen Sie mir Ihrem Editor:
_____________________________________________
User-agent: *
Disallow: /
______________________________________________
Diese speichern Sie als robots.txt und binden Sie in Ihrem Hauptverzeichnis ein.
Nur so ist sicher, dass kein Schaden entsteht indem Sie dem Virus verbieten, Ihre Webseite zu besuchen.
Bitte beeilen Sie sich, da an diesem Woche mit einem erheblichen Angriff zu rechnen ist.
Noch Fragen?
Internet-Security-Team
Meisexxxx xx
474xx Moexx
0900-856xxx
