Was ist l9scan?
Der Webrobot l9scan indexiert und analysiert Inhalte von Webseiten. Er zeigt sich meistens mit der IP Adresse 138.68.86.32 und unter Verwendung des User Agent Mozilla/5.0 (l9scan/2.0.3383e2436313e23313e25383; +https://leakix.net). Mit 0.0011% Marktanteil ist l9scan auf Platz 186 der aktivsten Webrobots im Internet.
„Try * or port:3306 or protocol:mysql or asn:16509 or ip:“13.0.0.0/8″?"
— Offizielle Beschreibung des Betreibers
Technische Einordnung von l9scan
l9scan wurde in Webserver-Logs als Bot oder Crawler erkannt. Die wichtigsten technischen Hinweise findest du auf dieser Seite: bekannte User-Agents, beobachtete IP-Adressen, Aktivitätsdaten und passende robots.txt-Regeln.
Für eine konkrete Entscheidung solltest du zusätzlich prüfen, welche URLs l9scan abruft, wie häufig die Zugriffe sind und ob der Bot deine robots.txt-Regeln respektiert.
Gefahreneinschätzung und Bewertung
Sollte man l9scan blockieren?
Prüfe zuerst Zugriffshäufigkeit, aufgerufene URLs und User-Agent. Danach kannst du entscheiden, ob eine Blockierung sinnvoll ist.
robots.txt – l9scan blockieren
Füge diese Zeilen in deine robots.txt ein, um l9scan den Zugriff auf deine Website zu verwehren:
User-agent: l9scan
Disallow: /Du kannst den Zugriff auch gezielt einschränken, statt ihn komplett zu blockieren:
User-agent: l9scan
Disallow: /wp-admin/
Disallow: /wp-includes/
Allow: /Häufige Fragen zu l9scan
Ist l9scan gut oder schlecht?
Das hängt vom Einsatzzweck ab. l9scan ist als Web-Crawler eingeordnet. Entscheidend sind Nutzen, Serverlast, Crawl-Verhalten und ob der Bot deine robots.txt-Regeln respektiert.
Wie erkenne ich l9scan in Server-Logs?
Suche nach dem User-Agent-Namen l9scan. Ein beobachteter User-Agent ist Mozilla/5.0 (l9scan/2.0.3383e2436313e23313e25383; +https://leakix.net). Vergleiche ausserdem IP-Adressen, Zugriffsmuster und aufgerufene URLs.
Reicht robots.txt zum Blockieren?
robots.txt ist ein Hinweis für regelkonforme Crawler. Unerwünschte oder aggressive Bots können diese Regeln ignorieren. In solchen Fällen helfen zusätzlich Firewall-Regeln, WAF-Regeln oder Blockierungen im Hosting/CDN.
Kann ein Bot seinen User-Agent fälschen?
Ja. Ein User-Agent ist leicht zu fälschen. Für wichtige Entscheidungen solltest du zusätzlich IP-Adresse, Reverse-DNS, Zugriffsmuster, Häufigkeit und aufgerufene URLs prüfen.
IP-Adressen 4 bekannte IPs
Diese IP-Adressen wurden bisher von l9scan verwendet:
138.68.86.32
157.230.19.140
209.38.208.202
46.101.111.185
User Agents
Mit diesen User-Agent-Strings identifiziert sich l9scan:
Mozilla/5.0 (l9scan/2.0.3383e2436313e23313e25383; +https://leakix.net)