Skip to content
{ 2008 02 07 }

"We're sorry..."

Heute haben wir in der Firma ein seltsames Phänomen beobachtet:

Ab etwa 13:30 Uhr wurden viele unserer Mitarbeiter bei harmlosen Google-Suchanfragen auf Googles "Sorry, Sie haben einen Virus oder Trojaner"-Seite weitergeleitet.

Trotz Firmenproxy und mehr als 20 Mitarbeitern trat dieses Problem bisher nie auf, was mich etwas stutzig machte.

Das erste Analysieren des Proxy-Logfiles bestätigte eine eher geringe Zugriffsfrequenz auf google.de, was ein Blocken seitens Google aufgrund zu vieler Abfragen unwahrscheinlich erscheinen ließ.

Ebenfalls waren die Suchanfragen an sich selbst harmlos, keine Queries die man als "hier sucht jemand nach verwundbaren Webapplikationen" falschverstehen könnte.

Mit dem folgenden Einzeiler habe ich einmal die Anzahl unserer Suchanfragen an www.google.de innerhalb der letzten 30 Tage nach Stunden aggregiert:

egrep -h 'GET http://www.google.de/.*search.*q=' access.log* | cut -d. -f 1 | while read timestamp ; do date '+%d.%m.%Y um %H Uhr' -d @$timestamp ; done | sort | uniq -c | sort -r -n -k 1 | head

Heraus kam folgendes:

146 04.02.2008 um 10 Uhr
129 06.02.2008 um 15 Uhr
122 07.02.2008 um 15 Uhr
115 23.01.2008 um 11 Uhr
105 07.02.2008 um 10 Uhr
99 03.01.2008 um 14 Uhr
95 07.02.2008 um 13 Uhr
94 15.01.2008 um 10 Uhr
83 29.01.2008 um 09 Uhr
83 28.12.2007 um 11 Uhr

Am Montag (04.02.) zwischen 10 und 11 Uhr hatte Google.de also 146 Suchanfragen von uns zu bearbeiten, heute (07.02.) in der Spitze nur 122 zwischen 15 und 16 Uhr (wovon natürlich auch ein nicht unerheblicher Teil Test-Suchanfragen aufgrund des Blocks gewesen ist).

Zum Vergleich hier die Anzahl Suchanfragen von heute Vormittag:

5 07.02.2008 um 08 Uhr
72 07.02.2008 um 09 Uhr
105 07.02.2008 um 10 Uhr
19 07.02.2008 um 11 Uhr
17 07.02.2008 um 12 Uhr
95 07.02.2008 um 13 Uhr

Laut IRC haben Leute diese Meldung von Google bisher oft beim Benutzen von Tor oder Internetzugang über Handy zu Gesicht bekommen, was ja aufgrund der Masse an Suchanfragen von nur wenigen IP-Adressen aus verständlich ist - aber bei nur ca. 2,5 Suchanfragen pro Minute wie in unserem Fall?

Hat von Euch jemand Ähnliches beobachtet oder vielleicht andersweitig einen Tipp?

Edit: Wir scheinen nicht die einzigen zu sein: Google's "Sorry" Service, Oliver, Google says We're sorry, (Guatemala) Google is sorry, Goggle Sorry Page, Google CAPTCHA sorry page, Will Google Captcha themeselves out of buiness?

Posted by Marcel on Donnerstag, Februar 7, 2008, at 20:48. Tagged Arbeit, Kollegen, Linux. Follow any responses to this post with its comments RSS feed. Both comments and trackbacks are currently closed.

{ 6 } Comments

  1. Oliver | 7. Februar 2008 at 22:14 | Permalink

    Wir hatten heute genau das gleiche Problem. Eine Ursache konnte auch bei uns nicht festgestellt werden. Willkür?

  2. Oliver | 8. Februar 2008 at 08:25 | Permalink

    Hmm heute geht es wieder. Hast du schon nähere Infos?

  3. Marcel | 8. Februar 2008 at 09:48 | Permalink

    Genaues weiß ich auch nicht, aber bisher hat sich heute noch niemand beklagt.

  4. Matthias | 8. Februar 2008 at 10:17 | Permalink

    Vielleicht hat da jemand bei Google das Falsche ausm SVN ausgecheckt? ;)

  5. matthias | 8. Februar 2008 at 11:11 | Permalink

    Wir hatten das Problem vor gut einer Woche mal. Genauso schnell wie es kam, ist es auch wieder verschwunden...

  6. gr4y | 27. Februar 2008 at 11:06 | Permalink

    War nicht nur bei Euch so, hatte ich erst letzte Woche das Phänomen. Habt ihr vielleicht einen Mitarbeiter der das Program GoolagScan benutzt hat? So habe ich es zuhause geschafft google für das Heimnetzwerk zu sperren.